{ "schema": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "generated_at": "2026-06-25T00:58:03+00:00", "domain": "kino-windlicht-langeoog.critic.de", "available": true, "scan": { "id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "checked_at": "2026-06-24 23:40:01.411449+02" }, "summary": "Delivery-Paket für Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, HMAC-Receiver-Vertrag und Test-Fixture.", "dry_run": true, "does_not_send": true, "metrics": { "delivery_job_count": 92, "high_priority_count": 51, "channel_count": 4, "receiver_check_count": 6, "test_fixture_negative_count": 4 }, "signature_verification": { "algorithm": "HMAC-SHA256", "canonical_body": "Exakt canonical_webhook_body aus dem jeweiligen delivery_job signieren; keine Pretty-Print- oder Reordering-Variante verwenden.", "signature_secret_ref": "SAFERPAGE_OPERATOR_WEBHOOK_SECRET oder zielsystemspezifisches Secret im Secret Manager", "signature_header": "X-SaferPage-Signature", "signature_format": "sha256=", "body_sha256_header": "X-SaferPage-Body-SHA256", "idempotency_header": "X-SaferPage-Idempotency-Key", "receiver_must_check": [ "HMAC über den exakten Request-Body stimmt mit X-SaferPage-Signature überein.", "SHA-256 des exakten Request-Body stimmt mit X-SaferPage-Body-SHA256 überein.", "X-SaferPage-Event ist operator.remediation.ticket_ready.", "X-SaferPage-Schema ist operator-remediation-ticket-delivery.v1.", "X-SaferPage-Idempotency-Key wurde für Domain, Scan und Nachweisposition noch nicht verarbeitet.", "Empfänger, Projekt, Queue und Verantwortlichkeit sind für diese Domain freigegeben." ], "failure_policy": "Bei fehlender Signatur, Body-Hash-Abweichung, Replay oder unbekanntem Zielsystem ablehnen, nicht teilweise verarbeiten und Auditlog ohne Secret-Werte schreiben." }, "verification_test_fixture": { "public_test_secret": "saferpage_remediation_ticket_test_secret_do_not_use_in_production", "canonical_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"example.test\",\"scan_id\":\"scan_test_2026_06_09\",\"ticket_id\":\"remediation_test_ticket\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Datenschutz/IT\",\"sla\":\"7 Tage\",\"title\":\"Consent-Befund reproduzieren und beheben\",\"evidence\":\"Test-Fixture für Receiver-Implementierung.\",\"action\":\"Testpayload unverändert verifizieren, Idempotency-Key prüfen und danach verwerfen.\",\"acceptance_criteria\":[\"Signatur stimmt mit exakt diesem Body überein.\",\"Idempotency-Key wurde noch nicht verarbeitet.\",\"Event, Schema und Domain sind erlaubt.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/example.test\",\"rescan\":\"https://saferpage.de/scanbetrieb/example.test\",\"report\":\"https://saferpage.de/example.test\",\"fix_guides\":\"https://saferpage.de/fix-guides/example.test\"}}", "canonical_body_sha256": "d400aae00e8ca67a606bbe2cef89a666f79174ced28defbbc8f869ada9d24d8d", "expected_signature": "sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "expected_signature_header": "X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "idempotency_key": "sp-fix-test-fixture", "positive_test": "Empfänger akzeptiert den unveränderten canonical_body mit expected_signature und verwirft ihn danach als Testevent.", "negative_tests": [ "Ein geändertes Byte im Body muss abgelehnt werden.", "Ein fehlender oder doppelter X-SaferPage-Idempotency-Key muss abgelehnt werden.", "Eine Signatur mit anderem Secret muss abgelehnt werden.", "Ein erneuter Request mit derselben Idempotency-Key/Event-Kombination darf nicht erneut verarbeitet werden." ], "sample_commands": [ "printf %s \"$BODY\" | openssl dgst -sha256 -hmac \"saferpage_remediation_ticket_test_secret_do_not_use_in_production\" -binary | xxd -p -c 256", "printf %s \"$BODY\" | sha256sum", "curl -X POST -H \"Content-Type: application/json\" -H \"X-SaferPage-Event: operator.remediation.ticket_ready\" -H \"X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d\" --data \"$BODY\" https://receiver.example.test/saferpage" ] }, "retry_policy": { "max_attempts": 3, "backoff_seconds": [ 300, 1800, 7200 ], "dead_letter_queue": "privacyops.remediation_ticket.failed" }, "delivery_jobs": [ { "id": "sp-fix-03895ebbddd1155728e24fdc", "ticket_id": "remediation_vendor_contract_transfer_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "idempotency_key": "sp-fix-03895ebbddd1155728e24fdc", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-03895ebbddd1155728e24fdc", "X-SaferPage-Body-SHA256": "70a9997c6d67bec81debc04ccffcf8e2c636ac5bbde9f49e0251eba1874fcb54", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_vendor_contract_transfer_fix", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "title": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "evidence": "Vendor-Due-Diligence mit 12 Anbieter(n), 6 hohem Risiko, 12 AVV-/DPA-Prüfung(en) und 11 Transfer-/Jurisdiktionsfrage(n).", "action": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_vendor_contract_transfer_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Legal/Vendor-Verantwortung\",\"sla\":\"7 Tage\",\"title\":\"Anbieterakten, AVV/DPA und Transfers priorisiert schließen\",\"evidence\":\"Vendor-Due-Diligence mit 12 Anbieter(n), 6 hohem Risiko, 12 AVV-/DPA-Prüfung(en) und 11 Transfer-/Jurisdiktionsfrage(n).\",\"action\":\"Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "70a9997c6d67bec81debc04ccffcf8e2c636ac5bbde9f49e0251eba1874fcb54", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieterakten, AVV/DPA und Transfers priorisiert schließen*\nTop-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Legal/Vendor-Verantwortung · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen" }, { "type": "TextBlock", "wrap": true, "text": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Legal/Vendor-Verantwortung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-cef016858fb53fd780e65751", "ticket_id": "remediation_beacon_api_usage", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Beacon-/Keepalive-Telemetrie erkannt", "description": "navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.", "idempotency_key": "sp-fix-cef016858fb53fd780e65751", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-cef016858fb53fd780e65751", "X-SaferPage-Body-SHA256": "bde9814d38df64075d455a4129ce83e055005842501e8aa4aab14bcfb3d7d645", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_beacon_api_usage", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Beacon-/Keepalive-Telemetrie erkannt", "evidence": "", "action": "navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_beacon_api_usage\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Beacon-/Keepalive-Telemetrie erkannt\",\"evidence\":\"\",\"action\":\"navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "bde9814d38df64075d455a4129ce83e055005842501e8aa4aab14bcfb3d7d645", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Beacon-/Keepalive-Telemetrie erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Beacon-/Keepalive-Telemetrie erkannt*\nnavigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Beacon-/Keepalive-Telemetrie erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Beacon-/Keepalive-Telemetrie erkannt" }, { "type": "TextBlock", "wrap": true, "text": "navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Beacon-/Keepalive-Telemetrie erkannt", "description": "navigator.sendBeacon, keepalive-Fetch und vergleichbare Telemetrie auf Consent, Anbieter und Datenminimierung prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d8d8c63b1b8b597347d66128", "ticket_id": "remediation_module_browser_evidence", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "idempotency_key": "sp-fix-d8d8c63b1b8b597347d66128", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d8d8c63b1b8b597347d66128", "X-SaferPage-Body-SHA256": "c9099bdfc3a83a85f49dc58deff21fd251f91c7763818e5f764fef6d6a54b271", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_browser_evidence", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Browser-Nachweis", "evidence": "65 Request(s), 12 Drittanbieter-Domain(s), davon 5 datenschutzrelevant, 5 Browser-Cookie(s), Transfer-Prüfbedarf: 8, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.", "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_browser_evidence\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Browser-Nachweis\",\"evidence\":\"65 Request(s), 12 Drittanbieter-Domain(s), davon 5 datenschutzrelevant, 5 Browser-Cookie(s), Transfer-Prüfbedarf: 8, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.\",\"action\":\"Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "c9099bdfc3a83a85f49dc58deff21fd251f91c7763818e5f764fef6d6a54b271", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Browser-Nachweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Browser-Nachweis*\nUnnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Browser-Nachweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Browser-Nachweis" }, { "type": "TextBlock", "wrap": true, "text": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-97abf6706d298b473bb643b4", "ticket_id": "remediation_known_vulnerability_advisory", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] CVE-2012-6708: Cross-Site Scripting in jquery", "description": "Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.", "idempotency_key": "sp-fix-97abf6706d298b473bb643b4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-97abf6706d298b473bb643b4", "X-SaferPage-Body-SHA256": "8fae80b6de455a7311091253049a8675b5f3fd457edc887ad1a2e61c7c88ad62", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_known_vulnerability_advisory", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "CVE-2012-6708: Cross-Site Scripting in jquery", "evidence": "", "action": "Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_known_vulnerability_advisory\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"CVE-2012-6708: Cross-Site Scripting in jquery\",\"evidence\":\"\",\"action\":\"Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "8fae80b6de455a7311091253049a8675b5f3fd457edc887ad1a2e61c7c88ad62", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: CVE-2012-6708: Cross-Site Scripting in jquery", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*CVE-2012-6708: Cross-Site Scripting in jquery*\nAktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: CVE-2012-6708: Cross-Site Scripting in jquery", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "CVE-2012-6708: Cross-Site Scripting in jquery" }, { "type": "TextBlock", "wrap": true, "text": "Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] CVE-2012-6708: Cross-Site Scripting in jquery", "description": "Aktualisiere das betroffene Open-Source-Paket auf eine nicht betroffene Version.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-dee9dadc22280b47685d8c12", "ticket_id": "remediation_consent_banner_dark_pattern_risk", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Consent-Banner mit Dark-Pattern-/UX-Risiko", "description": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.", "idempotency_key": "sp-fix-dee9dadc22280b47685d8c12", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-dee9dadc22280b47685d8c12", "X-SaferPage-Body-SHA256": "44679c67f8a1f1e51cb7c274dfbac4e88a462fccba08c2f91693d19d33cbdb9e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_consent_banner_dark_pattern_risk", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Consent-Banner mit Dark-Pattern-/UX-Risiko", "evidence": "", "action": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_consent_banner_dark_pattern_risk\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Consent-Banner mit Dark-Pattern-/UX-Risiko\",\"evidence\":\"\",\"action\":\"Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "44679c67f8a1f1e51cb7c274dfbac4e88a462fccba08c2f91693d19d33cbdb9e", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Consent-Banner mit Dark-Pattern-/UX-Risiko", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Banner mit Dark-Pattern-/UX-Risiko*\nAblehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Consent-Banner mit Dark-Pattern-/UX-Risiko", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Banner mit Dark-Pattern-/UX-Risiko" }, { "type": "TextBlock", "wrap": true, "text": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Consent-Banner mit Dark-Pattern-/UX-Risiko", "description": "Ablehnen, Einstellungen und Akzeptieren gleichwertig anbieten und Reject technisch wirksam machen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6c3156a0656f145566c36895", "ticket_id": "remediation_missing_csp", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-6c3156a0656f145566c36895", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6c3156a0656f145566c36895", "X-SaferPage-Body-SHA256": "f1ef3c5952c50e5689e3d43ed8931627414c3a4c59fa8b4f60b5e37277e8f2ea", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_csp", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Content-Security-Policy fehlt", "evidence": "", "action": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_csp\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Content-Security-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `content-security-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "f1ef3c5952c50e5689e3d43ed8931627414c3a4c59fa8b4f60b5e37277e8f2ea", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Content-Security-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Content-Security-Policy fehlt*\nHeader `content-security-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Content-Security-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Content-Security-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `content-security-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-adc8701e44fbecfa551fbb50", "ticket_id": "remediation_cookie_missing_secure", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Cookie ohne Secure-Flag", "description": "Cookies über HTTPS mit Secure-Flag setzen.", "idempotency_key": "sp-fix-adc8701e44fbecfa551fbb50", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-adc8701e44fbecfa551fbb50", "X-SaferPage-Body-SHA256": "705f7e294361ab10a7a56b3ae4f8119fbb23adda81c6751ff4e92473995bbc6a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_cookie_missing_secure", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Cookie ohne Secure-Flag", "evidence": "", "action": "Cookies über HTTPS mit Secure-Flag setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookies-sicher-konfigurieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_cookie_missing_secure\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Cookie ohne Secure-Flag\",\"evidence\":\"\",\"action\":\"Cookies über HTTPS mit Secure-Flag setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookies-sicher-konfigurieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "705f7e294361ab10a7a56b3ae4f8119fbb23adda81c6751ff4e92473995bbc6a", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie ohne Secure-Flag", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie ohne Secure-Flag*\nCookies über HTTPS mit Secure-Flag setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie ohne Secure-Flag", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie ohne Secure-Flag" }, { "type": "TextBlock", "wrap": true, "text": "Cookies über HTTPS mit Secure-Flag setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cookie ohne Secure-Flag", "description": "Cookies über HTTPS mit Secure-Flag setzen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookies-sicher-konfigurieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-850088709b20bca3e97d4e8b", "ticket_id": "remediation_module_cookie_inventory", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Cookie-Inventar", "description": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.", "idempotency_key": "sp-fix-850088709b20bca3e97d4e8b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-850088709b20bca3e97d4e8b", "X-SaferPage-Body-SHA256": "bb7d2d337a5487dbe07d2366d48383d39e83d042ded7cedee4b6ff44b2bea136", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_cookie_inventory", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Cookie-Inventar", "evidence": "6 Cookie(s), 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 3 langlebig, 0 sehr lang.", "action": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_cookie_inventory\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Cookie-Inventar\",\"evidence\":\"6 Cookie(s), 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 3 langlebig, 0 sehr lang.\",\"action\":\"Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "bb7d2d337a5487dbe07d2366d48383d39e83d042ded7cedee4b6ff44b2bea136", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie-Inventar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Inventar*\nCookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie-Inventar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Inventar" }, { "type": "TextBlock", "wrap": true, "text": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cookie-Inventar", "description": "Cookie-Liste mit Zweck, Anbieter, First-/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-5c56f43f5d479b583d12ce00", "ticket_id": "remediation_cookie_inventory_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-5c56f43f5d479b583d12ce00", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5c56f43f5d479b583d12ce00", "X-SaferPage-Body-SHA256": "e311f38fb75324395cea7563cee580a070a7a6498a90b4f9547d91ee8c11dbe3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_cookie_inventory_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "evidence": "6 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 3 langlebige Cookie(s), 0 sehr lange Laufzeit(en).", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_cookie_inventory_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Cookie-Laufzeiten, Zwecke und Consent-Zustand klären\",\"evidence\":\"6 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 3 langlebige Cookie(s), 0 sehr lange Laufzeit(en).\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "e311f38fb75324395cea7563cee580a070a7a6498a90b4f9547d91ee8c11dbe3", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Laufzeiten, Zwecke und Consent-Zustand klären*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Laufzeiten, Zwecke und Consent-Zustand klären" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cookie-Laufzeiten, Zwecke und Consent-Zustand klären", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-eb517226d7b952a1dbb85502", "ticket_id": "remediation_pii_tracking_on_data_entry_page", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "description": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.", "idempotency_key": "sp-fix-eb517226d7b952a1dbb85502", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-eb517226d7b952a1dbb85502", "X-SaferPage-Body-SHA256": "fe73678c8221542ce1b363720317a8ea6489ba469ad8e7357e6fd2046fde8736", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_pii_tracking_on_data_entry_page", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "evidence": "", "action": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_pii_tracking_on_data_entry_page\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf\",\"evidence\":\"\",\"action\":\"Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "fe73678c8221542ce1b363720317a8ea6489ba469ad8e7357e6fd2046fde8736", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf*\nTracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "description": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-3a3b8532c4706b44bae8dcc8", "ticket_id": "remediation_module_privacy_consent", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "idempotency_key": "sp-fix-3a3b8532c4706b44bae8dcc8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3a3b8532c4706b44bae8dcc8", "X-SaferPage-Body-SHA256": "6873ecd393c24575eed7fce1b30bd3afe618866df29ac5a831518baa89583040", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_privacy_consent", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutz, Cookies & Consent", "evidence": "2 Tracking-Script(s), 5 Cookie(s) vor Einwilligung, 2 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 0.", "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_privacy_consent\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutz, Cookies & Consent\",\"evidence\":\"2 Tracking-Script(s), 5 Cookie(s) vor Einwilligung, 2 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 0.\",\"action\":\"Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6873ecd393c24575eed7fce1b30bd3afe618866df29ac5a831518baa89583040", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutz, Cookies & Consent", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutz, Cookies & Consent*\nTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutz, Cookies & Consent", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutz, Cookies & Consent" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-c9f192b21a6e2a6c47db3321", "ticket_id": "remediation_privacy_policy_too_thin", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzhinweis wirkt sehr dünn", "description": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.", "idempotency_key": "sp-fix-c9f192b21a6e2a6c47db3321", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c9f192b21a6e2a6c47db3321", "X-SaferPage-Body-SHA256": "0403c848267487125dde7879c7381e1b6597027b91332076f5cd7c3e7efd974a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_privacy_policy_too_thin", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutzhinweis wirkt sehr dünn", "evidence": "", "action": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_privacy_policy_too_thin\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutzhinweis wirkt sehr dünn\",\"evidence\":\"\",\"action\":\"Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "0403c848267487125dde7879c7381e1b6597027b91332076f5cd7c3e7efd974a", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutzhinweis wirkt sehr dünn", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzhinweis wirkt sehr dünn*\nDatenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutzhinweis wirkt sehr dünn", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzhinweis wirkt sehr dünn" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzhinweis wirkt sehr dünn", "description": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-891034f34c37b71cee731131", "ticket_id": "remediation_browser_privacy_relevant_third_parties", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzrelevante Drittanbieter im Browseraufruf", "description": "Prüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.", "idempotency_key": "sp-fix-891034f34c37b71cee731131", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-891034f34c37b71cee731131", "X-SaferPage-Body-SHA256": "2213dfec88e3e095c992b1c88dec63619179a7fc2d1c8134b38e58a1e0eaa534", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_browser_privacy_relevant_third_parties", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutzrelevante Drittanbieter im Browseraufruf", "evidence": "", "action": "Prüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_browser_privacy_relevant_third_parties\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutzrelevante Drittanbieter im Browseraufruf\",\"evidence\":\"\",\"action\":\"Prüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "2213dfec88e3e095c992b1c88dec63619179a7fc2d1c8134b38e58a1e0eaa534", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutzrelevante Drittanbieter im Browseraufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzrelevante Drittanbieter im Browseraufruf*\nPrüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Datenschutzrelevante Drittanbieter im Browseraufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzrelevante Drittanbieter im Browseraufruf" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzrelevante Drittanbieter im Browseraufruf", "description": "Prüfen, ob Anbieter wie Google Maps, Google Tag Manager, Google Analytics in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-9e605546ce9aa5dca2daf757", "ticket_id": "remediation_doorway_city_pattern", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Doorway-/Städte-Seiten-Muster möglich", "description": "Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen.", "idempotency_key": "sp-fix-9e605546ce9aa5dca2daf757", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9e605546ce9aa5dca2daf757", "X-SaferPage-Body-SHA256": "f61d0ec2b9d7abf16639ad41db8395354d4b6e74cd4f8ef2cef53e0f1b6b37b4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_doorway_city_pattern", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Doorway-/Städte-Seiten-Muster möglich", "evidence": "", "action": "Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_doorway_city_pattern\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Doorway-/Städte-Seiten-Muster möglich\",\"evidence\":\"\",\"action\":\"Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "f61d0ec2b9d7abf16639ad41db8395354d4b6e74cd4f8ef2cef53e0f1b6b37b4", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Doorway-/Städte-Seiten-Muster möglich", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Doorway-/Städte-Seiten-Muster möglich*\nPrüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Doorway-/Städte-Seiten-Muster möglich", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Doorway-/Städte-Seiten-Muster möglich" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Doorway-/Städte-Seiten-Muster möglich", "description": "Prüfen, ob automatisch erzeugte Stadt-/Keyword-Seiten ohne eigenständigen Nutzen vorliegen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-1f0cf7c5af0d4827f3802655", "ticket_id": "remediation_third_party_full_referrer_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen.", "idempotency_key": "sp-fix-1f0cf7c5af0d4827f3802655", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1f0cf7c5af0d4827f3802655", "X-SaferPage-Body-SHA256": "ca5480d8ac501c21558d738e29ca069fcbd45b348e4c5b8ca5cb94bb0805177b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_third_party_full_referrer_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittanbieter können vollen Referrer-Kontext erhalten", "evidence": "", "action": "Referrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_third_party_full_referrer_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittanbieter können vollen Referrer-Kontext erhalten\",\"evidence\":\"\",\"action\":\"Referrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "ca5480d8ac501c21558d738e29ca069fcbd45b348e4c5b8ca5cb94bb0805177b", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Drittanbieter können vollen Referrer-Kontext erhalten", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter können vollen Referrer-Kontext erhalten*\nReferrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Drittanbieter können vollen Referrer-Kontext erhalten", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter können vollen Referrer-Kontext erhalten" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie Google Maps, critic.de, Google Analytics mindestens strict-origin-when-cross-origin oder strenger setzen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d560b6379617b0b2a5c7c80a", "ticket_id": "remediation_third_country_transfer_review", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "idempotency_key": "sp-fix-d560b6379617b0b2a5c7c80a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d560b6379617b0b2a5c7c80a", "X-SaferPage-Body-SHA256": "bd5b874ef648cb5e40694a470ecbf47ec6ac25b3a57b4e156bb7fd9e994242d0", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_third_country_transfer_review", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittland-/US-Anbieter im Browseraufruf prüfen", "evidence": "", "action": "Für Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_third_country_transfer_review\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittland-/US-Anbieter im Browseraufruf prüfen\",\"evidence\":\"\",\"action\":\"Für Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "bd5b874ef648cb5e40694a470ecbf47ec6ac25b3a57b4e156bb7fd9e994242d0", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittland-/US-Anbieter im Browseraufruf prüfen*\nFür Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittland-/US-Anbieter im Browseraufruf prüfen" }, { "type": "TextBlock", "wrap": true, "text": "Für Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Maps, Google Maps, Google Analytics, Google DoubleClick, Google Tag Manager, Google Fonts, Google Fonts, google.de Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-c7c7762994746a4d24adfcf4", "ticket_id": "remediation_privacy_policy_provider_disclosure_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Erkannte Anbieter fehlen in der Datenschutzerklärung", "description": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.", "idempotency_key": "sp-fix-c7c7762994746a4d24adfcf4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c7c7762994746a4d24adfcf4", "X-SaferPage-Body-SHA256": "10085870ac133f91bcbe7eb972c7974f70ca355a3b01b0669f7cd3e2f33b1108", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_privacy_policy_provider_disclosure_gap", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung", "evidence": "", "action": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_privacy_policy_provider_disclosure_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Erkannte Anbieter fehlen in der Datenschutzerklärung\",\"evidence\":\"\",\"action\":\"Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "10085870ac133f91bcbe7eb972c7974f70ca355a3b01b0669f7cd3e2f33b1108", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Erkannte Anbieter fehlen in der Datenschutzerklärung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Erkannte Anbieter fehlen in der Datenschutzerklärung*\nTechnisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Erkannte Anbieter fehlen in der Datenschutzerklärung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Erkannte Anbieter fehlen in der Datenschutzerklärung" }, { "type": "TextBlock", "wrap": true, "text": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Erkannte Anbieter fehlen in der Datenschutzerklärung", "description": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-8c7d431611c2d91b445bd1e4", "ticket_id": "remediation_module_script_supply_chain", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Externe Skripte & SRI", "description": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.", "idempotency_key": "sp-fix-8c7d431611c2d91b445bd1e4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8c7d431611c2d91b445bd1e4", "X-SaferPage-Body-SHA256": "35217f93145ed7cbc9b78df018174059f1a47622582880ff53c2c8454995749b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_script_supply_chain", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Externe Skripte & SRI", "evidence": "5 externe Skript(e) von 5 Host(s), 5 ohne SRI, 2 Tracking-/Tag-nahe Skript(e).", "action": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_script_supply_chain\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Externe Skripte & SRI\",\"evidence\":\"5 externe Skript(e) von 5 Host(s), 5 ohne SRI, 2 Tracking-/Tag-nahe Skript(e).\",\"action\":\"Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "35217f93145ed7cbc9b78df018174059f1a47622582880ff53c2c8454995749b", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Externe Skripte & SRI", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Externe Skripte & SRI*\nExterne Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Externe Skripte & SRI", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Externe Skripte & SRI" }, { "type": "TextBlock", "wrap": true, "text": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Externe Skripte & SRI", "description": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-/Tag-Skripte an Consent und CSP koppeln.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-e5913d0a5af52ede066d2a85", "ticket_id": "remediation_form_label_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Formularfelder ohne klare Beschriftung", "description": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.", "idempotency_key": "sp-fix-e5913d0a5af52ede066d2a85", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e5913d0a5af52ede066d2a85", "X-SaferPage-Body-SHA256": "d21e5afc6fa94c00efc941ee754cef7c0978089d647e0e85b23aacbb5237a2c6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_form_label_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Formularfelder ohne klare Beschriftung", "evidence": "", "action": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_form_label_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Formularfelder ohne klare Beschriftung\",\"evidence\":\"\",\"action\":\"Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "d21e5afc6fa94c00efc941ee754cef7c0978089d647e0e85b23aacbb5237a2c6", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Formularfelder ohne klare Beschriftung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Formularfelder ohne klare Beschriftung*\nFür jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Formularfelder ohne klare Beschriftung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Formularfelder ohne klare Beschriftung" }, { "type": "TextBlock", "wrap": true, "text": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Formularfelder ohne klare Beschriftung", "description": "Für jedes Eingabefeld ein sichtbares label, aria-label oder aria-labelledby setzen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-e4abb9c08468e5142816e126", "ticket_id": "remediation_google_consent_mode_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Google Consent Mode Default nicht erkannt", "description": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.", "idempotency_key": "sp-fix-e4abb9c08468e5142816e126", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e4abb9c08468e5142816e126", "X-SaferPage-Body-SHA256": "8b6b0c8ca7ca1997d990a215e098a255f090c0956b0b239b1fbaa8cfc3b6349c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_google_consent_mode_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google Consent Mode Default nicht erkannt", "evidence": "", "action": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_google_consent_mode_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google Consent Mode Default nicht erkannt\",\"evidence\":\"\",\"action\":\"Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "8b6b0c8ca7ca1997d990a215e098a255f090c0956b0b239b1fbaa8cfc3b6349c", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Google Consent Mode Default nicht erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google Consent Mode Default nicht erkannt*\nVor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Google Consent Mode Default nicht erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google Consent Mode Default nicht erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Google Consent Mode Default nicht erkannt", "description": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-04e28ea8356044266a3fc62d", "ticket_id": "remediation_google_consent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing Ops/Webentwicklung", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Google-Dienste", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-04e28ea8356044266a3fc62d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-04e28ea8356044266a3fc62d", "X-SaferPage-Body-SHA256": "e0b5951831742530f34a19956ec5e17239447499339a43d25f002ccab06589ad", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_google_consent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing Ops/Webentwicklung", "sla": "7 Tage", "title": "Google-Dienste", "evidence": "Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_google_consent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing Ops/Webentwicklung\",\"sla\":\"7 Tage\",\"title\":\"Google-Dienste\",\"evidence\":\"Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "e0b5951831742530f34a19956ec5e17239447499339a43d25f002ccab06589ad", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Dienste", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Dienste*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing Ops/Webentwicklung · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Dienste", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Dienste" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing Ops/Webentwicklung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Google-Dienste", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b8e59838373f484cf0ebf9a7", "ticket_id": "remediation_module_google_third_parties", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "idempotency_key": "sp-fix-b8e59838373f484cf0ebf9a7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b8e59838373f484cf0ebf9a7", "X-SaferPage-Body-SHA256": "5f8ffded033888f564c5626005db2f066e9efc79d8582894adf042972f1c7cc0", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_google_third_parties", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google-Dienste & Drittanbieter", "evidence": "Google-Tags: ja, 8 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja.", "action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_google_third_parties\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google-Dienste & Drittanbieter\",\"evidence\":\"Google-Tags: ja, 8 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja.\",\"action\":\"Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "5f8ffded033888f564c5626005db2f066e9efc79d8582894adf042972f1c7cc0", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Dienste & Drittanbieter", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Dienste & Drittanbieter*\nGoogle-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Dienste & Drittanbieter", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Dienste & Drittanbieter" }, { "type": "TextBlock", "wrap": true, "text": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-075449ef95a8fe9dbd515f14", "ticket_id": "remediation_google_tags_without_consent_context", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Google-Tags ohne klaren Consent-Kontext", "description": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.", "idempotency_key": "sp-fix-075449ef95a8fe9dbd515f14", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-075449ef95a8fe9dbd515f14", "X-SaferPage-Body-SHA256": "6ec29b78b88d93f733877d06b31654004373722b8e309daf19757312b250b264", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_google_tags_without_consent_context", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google-Tags ohne klaren Consent-Kontext", "evidence": "", "action": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_google_tags_without_consent_context\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google-Tags ohne klaren Consent-Kontext\",\"evidence\":\"\",\"action\":\"Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6ec29b78b88d93f733877d06b31654004373722b8e309daf19757312b250b264", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Tags ohne klaren Consent-Kontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Tags ohne klaren Consent-Kontext*\nGoogle Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Google-Tags ohne klaren Consent-Kontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Tags ohne klaren Consent-Kontext" }, { "type": "TextBlock", "wrap": true, "text": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Google-Tags ohne klaren Consent-Kontext", "description": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d5ec15d3656065183cf293a9", "ticket_id": "remediation_missing_hsts", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] HSTS fehlt", "description": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-d5ec15d3656065183cf293a9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d5ec15d3656065183cf293a9", "X-SaferPage-Body-SHA256": "260755bbfaa15260d3e65b0bc0b453beaa6d32a0cc2295904ee9dbe8838e9baf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_hsts", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "HSTS fehlt", "evidence": "", "action": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_hsts\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"HSTS fehlt\",\"evidence\":\"\",\"action\":\"Header `strict-transport-security` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "260755bbfaa15260d3e65b0bc0b453beaa6d32a0cc2295904ee9dbe8838e9baf", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: HSTS fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*HSTS fehlt*\nHeader `strict-transport-security` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: HSTS fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "HSTS fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] HSTS fehlt", "description": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b626035df768b4beb462bfc4", "ticket_id": "remediation_imprint_only_found_by_direct_path_probe", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Impressum nicht in sichtbarer Linkstruktur belegt", "description": "Impressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade.", "idempotency_key": "sp-fix-b626035df768b4beb462bfc4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b626035df768b4beb462bfc4", "X-SaferPage-Body-SHA256": "61f1629f2e35920fd875c8328f4f0c53299f6118b488bcdb245203ece859dd58", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_imprint_only_found_by_direct_path_probe", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Impressum nicht in sichtbarer Linkstruktur belegt", "evidence": "", "action": "Impressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_imprint_only_found_by_direct_path_probe\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Impressum nicht in sichtbarer Linkstruktur belegt\",\"evidence\":\"\",\"action\":\"Impressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "61f1629f2e35920fd875c8328f4f0c53299f6118b488bcdb245203ece859dd58", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Impressum nicht in sichtbarer Linkstruktur belegt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Impressum nicht in sichtbarer Linkstruktur belegt*\nImpressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Impressum nicht in sichtbarer Linkstruktur belegt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Impressum nicht in sichtbarer Linkstruktur belegt" }, { "type": "TextBlock", "wrap": true, "text": "Impressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Impressum nicht in sichtbarer Linkstruktur belegt", "description": "Impressum von der Startseite oder dem Footer direkt sichtbar verlinken; der Scan fand es nur über typische Direktpfade.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b7c88f7efd0d71700b7a7b56", "ticket_id": "remediation_long_lived_tracking_cookie", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Langlebige Tracking-/Marketing-Cookies", "description": "Cookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.", "idempotency_key": "sp-fix-b7c88f7efd0d71700b7a7b56", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b7c88f7efd0d71700b7a7b56", "X-SaferPage-Body-SHA256": "3f1da7bfe41584a303315210423426b91acd62681b4ee7e46dd0d4f8db6cd872", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_long_lived_tracking_cookie", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Langlebige Tracking-/Marketing-Cookies", "evidence": "", "action": "Cookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_long_lived_tracking_cookie\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Langlebige Tracking-/Marketing-Cookies\",\"evidence\":\"\",\"action\":\"Cookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "3f1da7bfe41584a303315210423426b91acd62681b4ee7e46dd0d4f8db6cd872", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Langlebige Tracking-/Marketing-Cookies", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Langlebige Tracking-/Marketing-Cookies*\nCookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Langlebige Tracking-/Marketing-Cookies", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Langlebige Tracking-/Marketing-Cookies" }, { "type": "TextBlock", "wrap": true, "text": "Cookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Langlebige Tracking-/Marketing-Cookies", "description": "Cookies wie _ga, _ga_4GHJZ1VGNV auf kurze Laufzeiten begrenzen, erst nach Einwilligung setzen und Speicherdauer konkret erklären.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-e7d1c10f814403a90564a8da", "ticket_id": "remediation_pre_consent_nonessential_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "idempotency_key": "sp-fix-e7d1c10f814403a90564a8da", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e7d1c10f814403a90564a8da", "X-SaferPage-Body-SHA256": "f851e4575ee6c9f176f392a49c82e81c913cb708b4f4d7c53efacce6bdd432ac", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_pre_consent_nonessential_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "evidence": "", "action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_pre_consent_nonessential_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Möglicherweise nicht notwendige Cookies vor Einwilligung\",\"evidence\":\"\",\"action\":\"Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "f851e4575ee6c9f176f392a49c82e81c913cb708b4f4d7c53efacce6bdd432ac", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Möglicherweise nicht notwendige Cookies vor Einwilligung*\nPrüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Möglicherweise nicht notwendige Cookies vor Einwilligung" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-a688e009e39045941f5478c7", "ticket_id": "remediation_unsupported_technology_version", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] PHP-Version ist nicht mehr upstream unterstuetzt", "description": "PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.", "idempotency_key": "sp-fix-a688e009e39045941f5478c7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a688e009e39045941f5478c7", "X-SaferPage-Body-SHA256": "3e5f35413d8702bc5f0e1d6857af344142b3539b07f759e29ecbdef6af87d24e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_unsupported_technology_version", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "PHP-Version ist nicht mehr upstream unterstuetzt", "evidence": "", "action": "PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_unsupported_technology_version\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"PHP-Version ist nicht mehr upstream unterstuetzt\",\"evidence\":\"\",\"action\":\"PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "3e5f35413d8702bc5f0e1d6857af344142b3539b07f759e29ecbdef6af87d24e", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: PHP-Version ist nicht mehr upstream unterstuetzt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*PHP-Version ist nicht mehr upstream unterstuetzt*\nPHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: PHP-Version ist nicht mehr upstream unterstuetzt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "PHP-Version ist nicht mehr upstream unterstuetzt" }, { "type": "TextBlock", "wrap": true, "text": "PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] PHP-Version ist nicht mehr upstream unterstuetzt", "description": "PHP auf eine aktuell unterstuetzte Version migrieren. Upstream-Sicherheitsfixes gibt es laut php.net nur noch fuer PHP 8.2 bis 8.5; alte 7.x/8.0/8.1-Header sind kritisch, sofern kein Distribution-Backport nachweisbar ist.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/sichtbare-versionen-und-cves-beheben\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-5c6ddb0b52c36ec8af5e3bcf", "ticket_id": "remediation_module_referrer_url_leaks", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "idempotency_key": "sp-fix-5c6ddb0b52c36ec8af5e3bcf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5c6ddb0b52c36ec8af5e3bcf", "X-SaferPage-Body-SHA256": "f5b8ed2edf6aa08347ce85b400c8b1095a007be08182fed49a10c2b390c44fd9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_referrer_url_leaks", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Referrer & URL-Leaks", "evidence": "3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 19 sensible Query-Kontexte.", "action": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_referrer_url_leaks\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Referrer & URL-Leaks\",\"evidence\":\"3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 19 sensible Query-Kontexte.\",\"action\":\"Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "f5b8ed2edf6aa08347ce85b400c8b1095a007be08182fed49a10c2b390c44fd9", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Referrer & URL-Leaks", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Referrer & URL-Leaks*\nReferrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Referrer & URL-Leaks", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Referrer & URL-Leaks" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-0334cd13901ec8ed7cb8918d", "ticket_id": "remediation_security_header_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "IT/Security", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-0334cd13901ec8ed7cb8918d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0334cd13901ec8ed7cb8918d", "X-SaferPage-Body-SHA256": "1ecdc142e43f8843ff2803ce6e4154d44c90e080951b1664b2f6f3a3a82f2250", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_security_header_gap", "priority": "hoch", "severity": "critical", "owner": "IT/Security", "sla": "7 Tage", "title": "Security-Header, Referrer-Policy und Browser-Schutz setzen", "evidence": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_security_header_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"IT/Security\",\"sla\":\"7 Tage\",\"title\":\"Security-Header, Referrer-Policy und Browser-Schutz setzen\",\"evidence\":\"0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1ecdc142e43f8843ff2803ce6e4154d44c90e080951b1664b2f6f3a3a82f2250", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Security-Header, Referrer-Policy und Browser-Schutz setzen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: IT/Security · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Security-Header, Referrer-Policy und Browser-Schutz setzen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "IT/Security" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-fb72d92a78bfaa72b3aa38db", "ticket_id": "remediation_external_link_spam", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Sehr viele externe Links erkannt", "description": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.", "idempotency_key": "sp-fix-fb72d92a78bfaa72b3aa38db", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fb72d92a78bfaa72b3aa38db", "X-SaferPage-Body-SHA256": "7752fd1dc9f89406708c8e9772a85e3ab53b1eec64b3b32d24982a4505b14c91", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_external_link_spam", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sehr viele externe Links erkannt", "evidence": "", "action": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_external_link_spam\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sehr viele externe Links erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "7752fd1dc9f89406708c8e9772a85e3ab53b1eec64b3b32d24982a4505b14c91", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Sehr viele externe Links erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sehr viele externe Links erkannt*\nPrüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Sehr viele externe Links erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sehr viele externe Links erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Sehr viele externe Links erkannt", "description": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-165d6165f582272069627edb", "ticket_id": "remediation_third_party_page_url_parameter", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Seiten-URL wird in Drittanbieter-Requests übertragen", "description": "Tracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.", "idempotency_key": "sp-fix-165d6165f582272069627edb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-165d6165f582272069627edb", "X-SaferPage-Body-SHA256": "78e94b1667ade3c9bd98b22eae3faa98c3b5dd5238ef1581a5d19e4f11ea73dd", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_third_party_page_url_parameter", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seiten-URL wird in Drittanbieter-Requests übertragen", "evidence": "", "action": "Tracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_third_party_page_url_parameter\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seiten-URL wird in Drittanbieter-Requests übertragen\",\"evidence\":\"\",\"action\":\"Tracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "78e94b1667ade3c9bd98b22eae3faa98c3b5dd5238ef1581a5d19e4f11ea73dd", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Seiten-URL wird in Drittanbieter-Requests übertragen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seiten-URL wird in Drittanbieter-Requests übertragen*\nTracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Seiten-URL wird in Drittanbieter-Requests übertragen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seiten-URL wird in Drittanbieter-Requests übertragen" }, { "type": "TextBlock", "wrap": true, "text": "Tracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Seiten-URL wird in Drittanbieter-Requests übertragen", "description": "Tracking-/Tag-Parameter für Anbieter wie Google Maps, critic.de, Google Analytics so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-f15f0744003fa49d14ea1162", "ticket_id": "remediation_module_site_coverage", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "idempotency_key": "sp-fix-f15f0744003fa49d14ea1162", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f15f0744003fa49d14ea1162", "X-SaferPage-Body-SHA256": "03256b803e54cea13f76cd71f8a46c920377bed3c741c1fc4af9fdd4dfef4f20", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_site_coverage", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seitenabdeckung & Crawl", "evidence": "5 interne Linkziele erkannt, 5 priorisierte Unterseite(n) abgerufen.", "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_site_coverage\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seitenabdeckung & Crawl\",\"evidence\":\"5 interne Linkziele erkannt, 5 priorisierte Unterseite(n) abgerufen.\",\"action\":\"Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "03256b803e54cea13f76cd71f8a46c920377bed3c741c1fc4af9fdd4dfef4f20", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Seitenabdeckung & Crawl", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seitenabdeckung & Crawl*\nDatenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Seitenabdeckung & Crawl", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seitenabdeckung & Crawl" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-85012c04cb7362f6ef33ac22", "ticket_id": "remediation_third_party_sensitive_query_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "idempotency_key": "sp-fix-85012c04cb7362f6ef33ac22", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-85012c04cb7362f6ef33ac22", "X-SaferPage-Body-SHA256": "ebefb7126c9ee9d0fb52641fbe335825f706fc5b67c859c059da18b6cd2b0abf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_third_party_sensitive_query_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext", "evidence": "", "action": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_third_party_sensitive_query_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sensible URL-Schlüssel im Drittanbieter-Kontext\",\"evidence\":\"\",\"action\":\"Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "ebefb7126c9ee9d0fb52641fbe335825f706fc5b67c859c059da18b6cd2b0abf", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sensible URL-Schlüssel im Drittanbieter-Kontext*\nSensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sensible URL-Schlüssel im Drittanbieter-Kontext" }, { "type": "TextBlock", "wrap": true, "text": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-8640dddfb492b2647ae5ae66", "ticket_id": "remediation_module_security_tls", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "idempotency_key": "sp-fix-8640dddfb492b2647ae5ae66", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8640dddfb492b2647ae5ae66", "X-SaferPage-Body-SHA256": "eb3922c52d0168aa08b79890ff8815f232c87e1985fb2e2474d37dd1ebc33bd8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_security_tls", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sicherheit, TLS & Header", "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 5.", "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_security_tls\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sicherheit, TLS & Header\",\"evidence\":\"2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 5.\",\"action\":\"HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "eb3922c52d0168aa08b79890ff8815f232c87e1985fb2e2474d37dd1ebc33bd8", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Sicherheit, TLS & Header", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sicherheit, TLS & Header*\nHTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Sicherheit, TLS & Header", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sicherheit, TLS & Header" }, { "type": "TextBlock", "wrap": true, "text": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7325e889364c805464e212e7", "ticket_id": "remediation_certificate_expires_soon", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] TLS-Zertifikat läuft bald ab", "description": "Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen.", "idempotency_key": "sp-fix-7325e889364c805464e212e7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7325e889364c805464e212e7", "X-SaferPage-Body-SHA256": "1102f197702513bb4f479ece37781095ec2dde54a6efc9d0041250f9b5b5cc2a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_certificate_expires_soon", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "TLS-Zertifikat läuft bald ab", "evidence": "", "action": "Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/ssl-zertifikat-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_certificate_expires_soon\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"TLS-Zertifikat läuft bald ab\",\"evidence\":\"\",\"action\":\"Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/ssl-zertifikat-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1102f197702513bb4f479ece37781095ec2dde54a6efc9d0041250f9b5b5cc2a", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: TLS-Zertifikat läuft bald ab", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*TLS-Zertifikat läuft bald ab*\nZertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: TLS-Zertifikat läuft bald ab", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "TLS-Zertifikat läuft bald ab" }, { "type": "TextBlock", "wrap": true, "text": "Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] TLS-Zertifikat läuft bald ab", "description": "Zertifikat rechtzeitig erneuern; bei weniger als 7 Tagen sofort prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/ssl-zertifikat-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-fead3d2c3fdd0c35bf9902f5", "ticket_id": "remediation_tracking_without_consent_hint", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking ohne sichtbaren Cookie-Hinweis", "description": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.", "idempotency_key": "sp-fix-fead3d2c3fdd0c35bf9902f5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fead3d2c3fdd0c35bf9902f5", "X-SaferPage-Body-SHA256": "a3565c312c24d523ecd5e8dd9d36ee08981be1210a203fd533177edf7bc4c6f4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_tracking_without_consent_hint", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking ohne sichtbaren Cookie-Hinweis", "evidence": "", "action": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_tracking_without_consent_hint\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking ohne sichtbaren Cookie-Hinweis\",\"evidence\":\"\",\"action\":\"Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "a3565c312c24d523ecd5e8dd9d36ee08981be1210a203fd533177edf7bc4c6f4", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking ohne sichtbaren Cookie-Hinweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking ohne sichtbaren Cookie-Hinweis*\nPrüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking ohne sichtbaren Cookie-Hinweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking ohne sichtbaren Cookie-Hinweis" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking ohne sichtbaren Cookie-Hinweis", "description": "Prüfen, ob vor Tracking eine wirksame Einwilligung eingeholt wird.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d5b12f7e7432d6120be3a710", "ticket_id": "remediation_consent_preconsent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-d5b12f7e7432d6120be3a710", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d5b12f7e7432d6120be3a710", "X-SaferPage-Body-SHA256": "afaa6d66164554a776664ddb15bc1439670d6d678a2a536f17a11e962e650057", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_consent_preconsent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "title": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_consent_preconsent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT\",\"sla\":\"7 Tage\",\"title\":\"Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren\",\"evidence\":\"Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "afaa6d66164554a776664ddb15bc1439670d6d678a2a536f17a11e962e650057", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-56720696bc510c643ceadc0d", "ticket_id": "remediation_external_tracking_script_supply_chain", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking-/Tag-Skripte aus externer Lieferkette", "description": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.", "idempotency_key": "sp-fix-56720696bc510c643ceadc0d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-56720696bc510c643ceadc0d", "X-SaferPage-Body-SHA256": "9f099732445306add30a92d5577d6682039390f929efa9a9cf2a87678c4fef85", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_external_tracking_script_supply_chain", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking-/Tag-Skripte aus externer Lieferkette", "evidence": "", "action": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_external_tracking_script_supply_chain\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking-/Tag-Skripte aus externer Lieferkette\",\"evidence\":\"\",\"action\":\"Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "9f099732445306add30a92d5577d6682039390f929efa9a9cf2a87678c4fef85", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-/Tag-Skripte aus externer Lieferkette", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-/Tag-Skripte aus externer Lieferkette*\nTracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-/Tag-Skripte aus externer Lieferkette", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-/Tag-Skripte aus externer Lieferkette" }, { "type": "TextBlock", "wrap": true, "text": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking-/Tag-Skripte aus externer Lieferkette", "description": "Tracking-, Tag-Manager- und Replay-Skripte erst nach Einwilligung laden und mit CSP, Anbieterinventar und Datenschutzerklärung abgleichen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-c42f40af6a683062722d4b62", "ticket_id": "remediation_pre_consent_tracking_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Cookies vor Einwilligung gesetzt", "description": "Tracking-Cookies erst nach aktiver Einwilligung setzen.", "idempotency_key": "sp-fix-c42f40af6a683062722d4b62", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c42f40af6a683062722d4b62", "X-SaferPage-Body-SHA256": "5af5633c24db6f8034d8ca35c03953b0ff0ba91d4c79cb41affca91067f7b692", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_pre_consent_tracking_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking-Cookies vor Einwilligung gesetzt", "evidence": "", "action": "Tracking-Cookies erst nach aktiver Einwilligung setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_pre_consent_tracking_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking-Cookies vor Einwilligung gesetzt\",\"evidence\":\"\",\"action\":\"Tracking-Cookies erst nach aktiver Einwilligung setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "5af5633c24db6f8034d8ca35c03953b0ff0ba91d4c79cb41affca91067f7b692", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Cookies vor Einwilligung gesetzt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Cookies vor Einwilligung gesetzt*\nTracking-Cookies erst nach aktiver Einwilligung setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Cookies vor Einwilligung gesetzt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Cookies vor Einwilligung gesetzt" }, { "type": "TextBlock", "wrap": true, "text": "Tracking-Cookies erst nach aktiver Einwilligung setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Cookies vor Einwilligung gesetzt", "description": "Tracking-Cookies erst nach aktiver Einwilligung setzen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-13867ed14c1463727d521e8b", "ticket_id": "remediation_module_tracking_pixels_beacons", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Pixel & Beacons", "description": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.", "idempotency_key": "sp-fix-13867ed14c1463727d521e8b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-13867ed14c1463727d521e8b", "X-SaferPage-Body-SHA256": "571d8150376d2a5100735fbbf4f8c61f753aaeab513c2783f428672f81b0d35d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_tracking_pixels_beacons", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking-Pixel & Beacons", "evidence": "3 Pixel-/Bildtracking-Hinweis(e), 5 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).", "action": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_tracking_pixels_beacons\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking-Pixel & Beacons\",\"evidence\":\"3 Pixel-/Bildtracking-Hinweis(e), 5 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).\",\"action\":\"Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "571d8150376d2a5100735fbbf4f8c61f753aaeab513c2783f428672f81b0d35d", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Pixel & Beacons", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel & Beacons*\nPixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Pixel & Beacons", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel & Beacons" }, { "type": "TextBlock", "wrap": true, "text": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Pixel & Beacons", "description": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-704711917a8e621cebf82fcf", "ticket_id": "remediation_tracking_pixel_detected", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "idempotency_key": "sp-fix-704711917a8e621cebf82fcf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-704711917a8e621cebf82fcf", "X-SaferPage-Body-SHA256": "618fd22f116d2c68b13b9e48eba3124591c69d1c92ae94ec902204173e760998", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_tracking_pixel_detected", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking-Pixel oder pixelnahe Requests erkannt", "evidence": "", "action": "Pixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_tracking_pixel_detected\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking-Pixel oder pixelnahe Requests erkannt\",\"evidence\":\"\",\"action\":\"Pixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "618fd22f116d2c68b13b9e48eba3124591c69d1c92ae94ec902204173e760998", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Pixel oder pixelnahe Requests erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel oder pixelnahe Requests erkannt*\nPixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Tracking-Pixel oder pixelnahe Requests erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel oder pixelnahe Requests erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Pixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von Google Maps, Google Analytics, Google DoubleClick erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4755d4949c9ffcc0cf0643a8", "ticket_id": "remediation_important_pages_not_discovered", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "idempotency_key": "sp-fix-4755d4949c9ffcc0cf0643a8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4755d4949c9ffcc0cf0643a8", "X-SaferPage-Body-SHA256": "28242f69f0faaf216e4b210901196e035f784f2b07531e15e4b4dda2144c5341", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_important_pages_not_discovered", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "evidence": "", "action": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_important_pages_not_discovered\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden\",\"evidence\":\"\",\"action\":\"Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "28242f69f0faaf216e4b210901196e035f784f2b07531e15e4b4dda2144c5341", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden*\nDatenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden", "description": "Datenschutz und Impressum sollten von der Startseite aus klar erreichbar sein.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-c4646f4ee2561cdd6e6f712b", "ticket_id": "remediation_coverage_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-c4646f4ee2561cdd6e6f712b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c4646f4ee2561cdd6e6f712b", "X-SaferPage-Body-SHA256": "c06a88d7f1ce0ee395bb7f518d71725ca9bed88a71842e32f38da2dab0bb086a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_coverage_gap", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "title": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "evidence": "5 interne Linkziele erkannt (0 aus Sitemap), 5 priorisierte Unterseite(n) zusätzlich abgerufen.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_coverage_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Webbetrieb/SEO\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken\",\"evidence\":\"5 interne Linkziele erkannt (0 aus Sitemap), 5 priorisierte Unterseite(n) zusätzlich abgerufen.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "c06a88d7f1ce0ee395bb7f518d71725ca9bed88a71842e32f38da2dab0bb086a", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Webbetrieb/SEO · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Webbetrieb/SEO" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-dcc1ced0473a9771bc50cc17", "ticket_id": "remediation_missing_x_content_type_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-dcc1ced0473a9771bc50cc17", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-dcc1ced0473a9771bc50cc17", "X-SaferPage-Body-SHA256": "ddbf613df7ba3ec473e6e57563218ee2fe6e67d25276df451d45160d940dbc69", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_x_content_type_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Content-Type-Options fehlt", "evidence": "", "action": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_x_content_type_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Content-Type-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "ddbf613df7ba3ec473e6e57563218ee2fe6e67d25276df451d45160d940dbc69", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: X-Content-Type-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Content-Type-Options fehlt*\nHeader `x-content-type-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: X-Content-Type-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Content-Type-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-a57a0cb4a6a8ffd657896b4d", "ticket_id": "remediation_missing_x_frame_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-a57a0cb4a6a8ffd657896b4d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a57a0cb4a6a8ffd657896b4d", "X-SaferPage-Body-SHA256": "30f410b8aa25f6a62bcc41b8d884408f2608967b8cba34f6d8580799c460f9c8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_x_frame_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Frame-Options fehlt", "evidence": "", "action": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_x_frame_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Frame-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-frame-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "30f410b8aa25f6a62bcc41b8d884408f2608967b8cba34f6d8580799c460f9c8", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: X-Frame-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Frame-Options fehlt*\nHeader `x-frame-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: X-Frame-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Frame-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-frame-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b8c6addbb3249dbb1ff28dbb", "ticket_id": "mapping_request_googletagmanager.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] googletagmanager.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-b8c6addbb3249dbb1ff28dbb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b8c6addbb3249dbb1ff28dbb", "X-SaferPage-Body-SHA256": "1f3ef8325ad1130b431cad32da52a496ea7064bf232f44e884aa4f72a6aa7cdf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_googletagmanager.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "googletagmanager.com", "evidence": "tag_manager", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_googletagmanager.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"googletagmanager.com\",\"evidence\":\"tag_manager\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1f3ef8325ad1130b431cad32da52a496ea7064bf232f44e884aa4f72a6aa7cdf", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: googletagmanager.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*googletagmanager.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: googletagmanager.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "googletagmanager.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] googletagmanager.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-03963ff1e0785ba82639dad3", "ticket_id": "mapping_request_maps.googleapis.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] maps.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-03963ff1e0785ba82639dad3", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-03963ff1e0785ba82639dad3", "X-SaferPage-Body-SHA256": "97e5987919a6141f49a6a007ddd0d180e840d23299114e74681caab6c4225485", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_maps.googleapis.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "maps.googleapis.com", "evidence": "map_embed", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_maps.googleapis.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"maps.googleapis.com\",\"evidence\":\"map_embed\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "97e5987919a6141f49a6a007ddd0d180e840d23299114e74681caab6c4225485", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: maps.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*maps.googleapis.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: maps.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "maps.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] maps.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-60a8180fe59957997bcfe9ac", "ticket_id": "mapping_request_maps.gstatic.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] maps.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-60a8180fe59957997bcfe9ac", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-60a8180fe59957997bcfe9ac", "X-SaferPage-Body-SHA256": "6c416b110dc6ee8678fb43a99238952da8924d46853c63b20231420596028bba", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_maps.gstatic.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "maps.gstatic.com", "evidence": "map_embed", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_maps.gstatic.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"maps.gstatic.com\",\"evidence\":\"map_embed\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6c416b110dc6ee8678fb43a99238952da8924d46853c63b20231420596028bba", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: maps.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*maps.gstatic.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: maps.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "maps.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] maps.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4f924b9b10b3c91701d2679d", "ticket_id": "mapping_request_region1.analytics.google.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] region1.analytics.google.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-4f924b9b10b3c91701d2679d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4f924b9b10b3c91701d2679d", "X-SaferPage-Body-SHA256": "3a636b02f9392c9ca7c89395b00703f8437faac5dcdab02624c771ee0ca3ceaf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_region1.analytics.google.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "region1.analytics.google.com", "evidence": "analytics", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_region1.analytics.google.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"region1.analytics.google.com\",\"evidence\":\"analytics\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "3a636b02f9392c9ca7c89395b00703f8437faac5dcdab02624c771ee0ca3ceaf", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: region1.analytics.google.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*region1.analytics.google.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: region1.analytics.google.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "region1.analytics.google.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] region1.analytics.google.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4f9ca1abc428c3278d7ad113", "ticket_id": "mapping_request_stats.g.doubleclick.net", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[kino-windlicht-langeoog.critic.de] stats.g.doubleclick.net", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-4f9ca1abc428c3278d7ad113", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4f9ca1abc428c3278d7ad113", "X-SaferPage-Body-SHA256": "d64d9b69c697091638f9b6e4a9f783e57bc38c8be90ddbe99aaf9cb6a249eb4d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_stats.g.doubleclick.net", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "stats.g.doubleclick.net", "evidence": "advertising", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_stats.g.doubleclick.net\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"stats.g.doubleclick.net\",\"evidence\":\"advertising\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "d64d9b69c697091638f9b6e4a9f783e57bc38c8be90ddbe99aaf9cb6a249eb4d", "slack_payload": { "text": "[HOCH] kino-windlicht-langeoog.critic.de: stats.g.doubleclick.net", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*stats.g.doubleclick.net*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] kino-windlicht-langeoog.critic.de: stats.g.doubleclick.net", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "stats.g.doubleclick.net" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] stats.g.doubleclick.net", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-872ffd94ede40c904b41bbab", "ticket_id": "remediation_consent_ux_gap", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "UX/Marketing/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Ablehnen, Widerruf und Banner-Usability verbessern", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-872ffd94ede40c904b41bbab", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-872ffd94ede40c904b41bbab", "X-SaferPage-Body-SHA256": "4daabdd0f2fc737eca43fe006ea913f945fc52a04603f5d539c031fa039e9697", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_consent_ux_gap", "priority": "mittel", "severity": "warning", "owner": "UX/Marketing/Datenschutz", "sla": "30 Tage", "title": "Ablehnen, Widerruf und Banner-Usability verbessern", "evidence": "Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Tracking vor Einwilligung.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_consent_ux_gap\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"UX/Marketing/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Ablehnen, Widerruf und Banner-Usability verbessern\",\"evidence\":\"Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Tracking vor Einwilligung.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "4daabdd0f2fc737eca43fe006ea913f945fc52a04603f5d539c031fa039e9697", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: Ablehnen, Widerruf und Banner-Usability verbessern", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Ablehnen, Widerruf und Banner-Usability verbessern*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: UX/Marketing/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: Ablehnen, Widerruf und Banner-Usability verbessern", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Ablehnen, Widerruf und Banner-Usability verbessern" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "UX/Marketing/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Ablehnen, Widerruf und Banner-Usability verbessern", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-0f372381e859d68177c985a5", "ticket_id": "remediation_module_consent_journey", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Consent-Journey-Matrix", "description": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.", "idempotency_key": "sp-fix-0f372381e859d68177c985a5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0f372381e859d68177c985a5", "X-SaferPage-Body-SHA256": "428c199665f802da073295b230c396d40d1764ce2fe021d3871644da0bca0bbe", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_consent_journey", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Consent-Journey-Matrix", "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 5 im GPC-Aufruf.", "action": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_consent_journey\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Consent-Journey-Matrix\",\"evidence\":\"Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 5 im GPC-Aufruf.\",\"action\":\"Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "428c199665f802da073295b230c396d40d1764ce2fe021d3871644da0bca0bbe", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: Consent-Journey-Matrix", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Journey-Matrix*\nDrittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: Consent-Journey-Matrix", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Journey-Matrix" }, { "type": "TextBlock", "wrap": true, "text": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Consent-Journey-Matrix", "description": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-86860df9fbdb6cc11ffd4e47", "ticket_id": "remediation_third_party_mapping_fix", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "idempotency_key": "sp-fix-86860df9fbdb6cc11ffd4e47", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-86860df9fbdb6cc11ffd4e47", "X-SaferPage-Body-SHA256": "ca3ee35784f938d42b333a635e1339513840b73c72854a817333bfb2af18a275", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_third_party_mapping_fix", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "title": "Drittanbieter aus Browserkontakten einem Dienst zuordnen", "evidence": "12 Drittanbieter-Domain(s) im Browserlauf.", "action": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_third_party_mapping_fix\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Datenschutz/Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Drittanbieter aus Browserkontakten einem Dienst zuordnen\",\"evidence\":\"12 Drittanbieter-Domain(s) im Browserlauf.\",\"action\":\"Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "ca3ee35784f938d42b333a635e1339513840b73c72854a817333bfb2af18a275", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter aus Browserkontakten einem Dienst zuordnen*\nServicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Datenschutz/Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter aus Browserkontakten einem Dienst zuordnen" }, { "type": "TextBlock", "wrap": true, "text": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Datenschutz/Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-f5969472d118623b7cf537ff", "ticket_id": "remediation_module_seo_integrity", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] SEO-Integrität & Cloaking", "description": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.", "idempotency_key": "sp-fix-f5969472d118623b7cf537ff", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f5969472d118623b7cf537ff", "X-SaferPage-Body-SHA256": "53ec37c8962dbbde4578af8c7d8c2644cc2fd75312026f51b1173f006096ba6d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_module_seo_integrity", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "SEO-Integrität & Cloaking", "evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).", "action": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_module_seo_integrity\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"SEO-Integrität & Cloaking\",\"evidence\":\"2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).\",\"action\":\"Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "53ec37c8962dbbde4578af8c7d8c2644cc2fd75312026f51b1173f006096ba6d", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: SEO-Integrität & Cloaking", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*SEO-Integrität & Cloaking*\nVersteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: SEO-Integrität & Cloaking", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "SEO-Integrität & Cloaking" }, { "type": "TextBlock", "wrap": true, "text": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] SEO-Integrität & Cloaking", "description": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-fc1d55b3b78bab3cfadf51f7", "ticket_id": "mapping_cookie__ga", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] _ga", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-fc1d55b3b78bab3cfadf51f7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fc1d55b3b78bab3cfadf51f7", "X-SaferPage-Body-SHA256": "a0a20d976057054bb3a5ee4a7c8bb90569d2064907e7741e1f0abee11a1a57f2", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_cookie__ga", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "_ga", "evidence": "critic.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_cookie__ga\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"_ga\",\"evidence\":\"critic.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "a0a20d976057054bb3a5ee4a7c8bb90569d2064907e7741e1f0abee11a1a57f2", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: _ga", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*_ga*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: _ga", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "_ga" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] _ga", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-08ccdc14e1b7530102715f86", "ticket_id": "mapping_cookie__ga_4ghjz1vgnv", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] _ga_4GHJZ1VGNV", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-08ccdc14e1b7530102715f86", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-08ccdc14e1b7530102715f86", "X-SaferPage-Body-SHA256": "035c6403384f754b8f8f1f0539e400ba201dd76b0dce989be3deb7e1fa99ee59", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_cookie__ga_4ghjz1vgnv", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "_ga_4GHJZ1VGNV", "evidence": "critic.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_cookie__ga_4ghjz1vgnv\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"_ga_4GHJZ1VGNV\",\"evidence\":\"critic.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "035c6403384f754b8f8f1f0539e400ba201dd76b0dce989be3deb7e1fa99ee59", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: _ga_4GHJZ1VGNV", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*_ga_4GHJZ1VGNV*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: _ga_4GHJZ1VGNV", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "_ga_4GHJZ1VGNV" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] _ga_4GHJZ1VGNV", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-7fcfb2f332dce1eae3d26275", "ticket_id": "mapping_cookie_ablastcheck", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] ablastcheck", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-7fcfb2f332dce1eae3d26275", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7fcfb2f332dce1eae3d26275", "X-SaferPage-Body-SHA256": "c4c77532f21c25c21fa80a3c47e56e111afa4ada78690e08b1340e0e15bd9d54", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_cookie_ablastcheck", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "ablastcheck", "evidence": "critic.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_cookie_ablastcheck\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"ablastcheck\",\"evidence\":\"critic.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "c4c77532f21c25c21fa80a3c47e56e111afa4ada78690e08b1340e0e15bd9d54", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: ablastcheck", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*ablastcheck*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: ablastcheck", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "ablastcheck" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] ablastcheck", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-545876c7a20d433b08a297a7", "ticket_id": "mapping_vendor_critic.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] critic.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-545876c7a20d433b08a297a7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-545876c7a20d433b08a297a7", "X-SaferPage-Body-SHA256": "1934240fec9f3a61b8738d21771cac0ac36bd8e59b311eb3aed08298627ecfae", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_critic.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "critic.de", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_critic.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"critic.de\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1934240fec9f3a61b8738d21771cac0ac36bd8e59b311eb3aed08298627ecfae", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: critic.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*critic.de*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: critic.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "critic.de" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] critic.de", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a929c1cd49d0a5a209e939d2", "ticket_id": "mapping_request_critic.de", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] critic.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-a929c1cd49d0a5a209e939d2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a929c1cd49d0a5a209e939d2", "X-SaferPage-Body-SHA256": "6b903134d9512fa8e7e5eb80ca604179dbdc9a81ba7ebe461edca987e4664e43", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_critic.de", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "critic.de", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_critic.de\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"critic.de\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6b903134d9512fa8e7e5eb80ca604179dbdc9a81ba7ebe461edca987e4664e43", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: critic.de", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*critic.de*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: critic.de", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "critic.de" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] critic.de", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-1f79d17989ac1b0d1246390b", "ticket_id": "mapping_cookie_fe_typo_user", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] fe_typo_user", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-1f79d17989ac1b0d1246390b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1f79d17989ac1b0d1246390b", "X-SaferPage-Body-SHA256": "6673342538735504297a76776e2f57ef65e91cb340828e93bb61076c543f4a0f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_cookie_fe_typo_user", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fe_typo_user", "evidence": "critic.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_cookie_fe_typo_user\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fe_typo_user\",\"evidence\":\"critic.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6673342538735504297a76776e2f57ef65e91cb340828e93bb61076c543f4a0f", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: fe_typo_user", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fe_typo_user*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: fe_typo_user", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fe_typo_user" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] fe_typo_user", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-68439e05622b8ec2ac6d4d4d", "ticket_id": "mapping_vendor_fonts.googleapis.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] fonts.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-68439e05622b8ec2ac6d4d4d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-68439e05622b8ec2ac6d4d4d", "X-SaferPage-Body-SHA256": "d4428345c36368682f6a2856a428d3ac5a5f9406c5f7644aa52f02e5af15cf35", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_fonts.googleapis.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.googleapis.com", "evidence": "Schriften", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_fonts.googleapis.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.googleapis.com\",\"evidence\":\"Schriften\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "d4428345c36368682f6a2856a428d3ac5a5f9406c5f7644aa52f02e5af15cf35", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.googleapis.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] fonts.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-beed33201b3f28c9e5bc0e8b", "ticket_id": "mapping_request_fonts.googleapis.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] fonts.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-beed33201b3f28c9e5bc0e8b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-beed33201b3f28c9e5bc0e8b", "X-SaferPage-Body-SHA256": "1ed5c0b75e843f7d351969c867c45b24f0a06043b2bda2a39164d8a9db687486", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_fonts.googleapis.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.googleapis.com", "evidence": "fonts", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_fonts.googleapis.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.googleapis.com\",\"evidence\":\"fonts\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1ed5c0b75e843f7d351969c867c45b24f0a06043b2bda2a39164d8a9db687486", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.googleapis.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] fonts.googleapis.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-3e75d6f1cd18febc9bb0bbb7", "ticket_id": "mapping_vendor_fonts.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-3e75d6f1cd18febc9bb0bbb7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3e75d6f1cd18febc9bb0bbb7", "X-SaferPage-Body-SHA256": "084e9a3b634d1d65548ae9a785783b87a79aa2bf03e75f0902672e7cd79b5943", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_fonts.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.gstatic.com", "evidence": "Schriften", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_fonts.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.gstatic.com\",\"evidence\":\"Schriften\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "084e9a3b634d1d65548ae9a785783b87a79aa2bf03e75f0902672e7cd79b5943", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.gstatic.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-ac8b876fb2b79edb44db651f", "ticket_id": "mapping_request_fonts.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] fonts.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-ac8b876fb2b79edb44db651f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ac8b876fb2b79edb44db651f", "X-SaferPage-Body-SHA256": "84d14f1c7e1a70f7413853df36878cc9f91e35fbb5c6ddd86318184403c6b9a9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_request_fonts.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.gstatic.com", "evidence": "fonts", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_request_fonts.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.gstatic.com\",\"evidence\":\"fonts\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "84d14f1c7e1a70f7413853df36878cc9f91e35fbb5c6ddd86318184403c6b9a9", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.gstatic.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: fonts.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] fonts.gstatic.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-0916c89a80103ba40b15e9a9", "ticket_id": "mapping_vendor_googletagmanager.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] googletagmanager.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-0916c89a80103ba40b15e9a9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0916c89a80103ba40b15e9a9", "X-SaferPage-Body-SHA256": "6793987edbd52f9344d0b10f09edff61414fc493aba188ffea3adb751b1930c1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_googletagmanager.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "googletagmanager.com", "evidence": "Tag-Manager", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_googletagmanager.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"googletagmanager.com\",\"evidence\":\"Tag-Manager\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6793987edbd52f9344d0b10f09edff61414fc493aba188ffea3adb751b1930c1", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: googletagmanager.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*googletagmanager.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: googletagmanager.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "googletagmanager.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] googletagmanager.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-bad72d42d5a76eaa4cced966", "ticket_id": "mapping_vendor_maps.googleapis.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] maps.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-bad72d42d5a76eaa4cced966", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-bad72d42d5a76eaa4cced966", "X-SaferPage-Body-SHA256": "2e4e5ca1646689824277a9dad71785f8e23f6953fe8a943c199f66d49839227f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_maps.googleapis.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "maps.googleapis.com", "evidence": "Karte", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_maps.googleapis.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"maps.googleapis.com\",\"evidence\":\"Karte\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "2e4e5ca1646689824277a9dad71785f8e23f6953fe8a943c199f66d49839227f", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: maps.googleapis.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*maps.googleapis.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: maps.googleapis.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "maps.googleapis.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] maps.googleapis.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-310a161a6e64e3401c6454ae", "ticket_id": "mapping_vendor_maps.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] maps.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-310a161a6e64e3401c6454ae", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-310a161a6e64e3401c6454ae", "X-SaferPage-Body-SHA256": "139d119cb19aa4e12373c7faed1f5e7b57cf7516d963f477874a3dc9fd899b12", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_maps.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "maps.gstatic.com", "evidence": "Karte", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_maps.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"maps.gstatic.com\",\"evidence\":\"Karte\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "139d119cb19aa4e12373c7faed1f5e7b57cf7516d963f477874a3dc9fd899b12", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: maps.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*maps.gstatic.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: maps.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "maps.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] maps.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-930b0328c530f29f1d0740c0", "ticket_id": "mapping_cookie_mobile_new", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] mobile_new", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-930b0328c530f29f1d0740c0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-930b0328c530f29f1d0740c0", "X-SaferPage-Body-SHA256": "2bf0decc5a66f66ce16c1624860f4553d43a535c9f857fcee05d39e1f2e1c6ad", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_cookie_mobile_new", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "mobile_new", "evidence": "critic.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_cookie_mobile_new\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"mobile_new\",\"evidence\":\"critic.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "2bf0decc5a66f66ce16c1624860f4553d43a535c9f857fcee05d39e1f2e1c6ad", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: mobile_new", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*mobile_new*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: mobile_new", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "mobile_new" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] mobile_new", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-c3cf32ccd6a769dadd04cb00", "ticket_id": "mapping_vendor_region1.analytics.google.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] region1.analytics.google.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-c3cf32ccd6a769dadd04cb00", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c3cf32ccd6a769dadd04cb00", "X-SaferPage-Body-SHA256": "cc5d6aabc3095ba41cb0d8dd909cae0aa973b2467334d0a7b5a28c628f225f5b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_region1.analytics.google.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "region1.analytics.google.com", "evidence": "Analytics", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_region1.analytics.google.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"region1.analytics.google.com\",\"evidence\":\"Analytics\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "cc5d6aabc3095ba41cb0d8dd909cae0aa973b2467334d0a7b5a28c628f225f5b", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: region1.analytics.google.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*region1.analytics.google.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: region1.analytics.google.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "region1.analytics.google.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] region1.analytics.google.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-1f22e76a9f59fbf5b7dcdfcd", "ticket_id": "mapping_vendor_stats.g.doubleclick.net", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[kino-windlicht-langeoog.critic.de] stats.g.doubleclick.net", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-1f22e76a9f59fbf5b7dcdfcd", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1f22e76a9f59fbf5b7dcdfcd", "X-SaferPage-Body-SHA256": "0b24f31888c83f4c11db5c857ee7b82595acfbf2da8feb82d28c4a0e1aeb13a1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "mapping_vendor_stats.g.doubleclick.net", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "stats.g.doubleclick.net", "evidence": "Werbung", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"mapping_vendor_stats.g.doubleclick.net\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"stats.g.doubleclick.net\",\"evidence\":\"Werbung\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "0b24f31888c83f4c11db5c857ee7b82595acfbf2da8feb82d28c4a0e1aeb13a1", "slack_payload": { "text": "[MITTEL] kino-windlicht-langeoog.critic.de: stats.g.doubleclick.net", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*stats.g.doubleclick.net*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] kino-windlicht-langeoog.critic.de: stats.g.doubleclick.net", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "stats.g.doubleclick.net" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] stats.g.doubleclick.net", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-f74ff60733e63627db24c9d5", "ticket_id": "remediation_unknown_vendor_jurisdiction", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "idempotency_key": "sp-fix-f74ff60733e63627db24c9d5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f74ff60733e63627db24c9d5", "X-SaferPage-Body-SHA256": "f8085e04fef2807636984966f89545598996b590ac6d8a80ba88a9f19bdeee35", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_unknown_vendor_jurisdiction", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Anbieter-Jurisdiktion nicht klar ableitbar", "evidence": "", "action": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_unknown_vendor_jurisdiction\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Anbieter-Jurisdiktion nicht klar ableitbar\",\"evidence\":\"\",\"action\":\"Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "f8085e04fef2807636984966f89545598996b590ac6d8a80ba88a9f19bdeee35", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Anbieter-Jurisdiktion nicht klar ableitbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieter-Jurisdiktion nicht klar ableitbar*\nUnklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Anbieter-Jurisdiktion nicht klar ableitbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieter-Jurisdiktion nicht klar ableitbar" }, { "type": "TextBlock", "wrap": true, "text": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-71ec762c670814eadbb625c4", "ticket_id": "remediation_consent_state_gpc_evidence_review", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "idempotency_key": "sp-fix-71ec762c670814eadbb625c4", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-71ec762c670814eadbb625c4", "X-SaferPage-Body-SHA256": "424c7f65a7fb9055fa53e404079b228068add3758ca2840117b1e9195f73c987", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_consent_state_gpc_evidence_review", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Consent-Zustand: GPC mit Tracking-Hinweisen", "evidence": "", "action": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_consent_state_gpc_evidence_review\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Consent-Zustand: GPC mit Tracking-Hinweisen\",\"evidence\":\"\",\"action\":\"GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "424c7f65a7fb9055fa53e404079b228068add3758ca2840117b1e9195f73c987", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Zustand: GPC mit Tracking-Hinweisen*\nGPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Zustand: GPC mit Tracking-Hinweisen" }, { "type": "TextBlock", "wrap": true, "text": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-37993aabd17af3a85041c1ff", "ticket_id": "remediation_cookie_missing_samesite", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Cookie ohne SameSite-Attribut", "description": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.", "idempotency_key": "sp-fix-37993aabd17af3a85041c1ff", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-37993aabd17af3a85041c1ff", "X-SaferPage-Body-SHA256": "a0cc8dce57c67534c88806c9c9e09283af038a4274d888e7fc63ce8602de0067", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_cookie_missing_samesite", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cookie ohne SameSite-Attribut", "evidence": "", "action": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookies-sicher-konfigurieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_cookie_missing_samesite\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cookie ohne SameSite-Attribut\",\"evidence\":\"\",\"action\":\"SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookies-sicher-konfigurieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "a0cc8dce57c67534c88806c9c9e09283af038a4274d888e7fc63ce8602de0067", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cookie ohne SameSite-Attribut", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie ohne SameSite-Attribut*\nSameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cookie ohne SameSite-Attribut", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie ohne SameSite-Attribut" }, { "type": "TextBlock", "wrap": true, "text": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cookie ohne SameSite-Attribut", "description": "SameSite=Lax oder SameSite=Strict setzen, falls fachlich möglich.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookies-sicher-konfigurieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-e2c13f84ecc26ca0f128c786", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-e2c13f84ecc26ca0f128c786", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-e2c13f84ecc26ca0f128c786", "X-SaferPage-Body-SHA256": "80c5c8398939883395e0a0c1fe040c2d16f3eb0d11427f235908485f9e7eec54", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Embedder-Policy fehlt", "evidence": "", "action": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_cross_origin_embedder_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Embedder-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "80c5c8398939883395e0a0c1fe040c2d16f3eb0d11427f235908485f9e7eec54", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Embedder-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Embedder-Policy fehlt*\nHeader `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Embedder-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Embedder-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-bd206dfa3947da099d3bd314", "ticket_id": "remediation_missing_cross_origin_opener_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-bd206dfa3947da099d3bd314", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-bd206dfa3947da099d3bd314", "X-SaferPage-Body-SHA256": "d87383d43b60a791975334bb9161cfc932a10614de1eb5fbc9268d7914e650dd", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_cross_origin_opener_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Opener-Policy fehlt", "evidence": "", "action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_cross_origin_opener_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Opener-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "d87383d43b60a791975334bb9161cfc932a10614de1eb5fbc9268d7914e650dd", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Opener-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Opener-Policy fehlt*\nHeader `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Opener-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Opener-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0e12b6f478c9c1bc393c39e8", "ticket_id": "remediation_missing_cross_origin_resource_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-0e12b6f478c9c1bc393c39e8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0e12b6f478c9c1bc393c39e8", "X-SaferPage-Body-SHA256": "067159fd61b8e73f604e94ca869c52621b149d9e1a7460e4ce20843f8ad9165b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_cross_origin_resource_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Resource-Policy fehlt", "evidence": "", "action": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_cross_origin_resource_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Resource-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "067159fd61b8e73f604e94ca869c52621b149d9e1a7460e4ce20843f8ad9165b", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Resource-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Resource-Policy fehlt*\nHeader `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Cross-Origin-Resource-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Resource-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-647ab4529f8fad51954785e6", "ticket_id": "remediation_gpc_privacy_domains_present", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzrelevante Kontakte trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden.", "idempotency_key": "sp-fix-647ab4529f8fad51954785e6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-647ab4529f8fad51954785e6", "X-SaferPage-Body-SHA256": "4a2439983ccb5fe85e766b7e27c2e211249ae616c4e8cfdb051d65dbf72929c8", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_gpc_privacy_domains_present", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Datenschutzrelevante Kontakte trotz GPC-Signal", "evidence": "", "action": "Bei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_gpc_privacy_domains_present\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Datenschutzrelevante Kontakte trotz GPC-Signal\",\"evidence\":\"\",\"action\":\"Bei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "4a2439983ccb5fe85e766b7e27c2e211249ae616c4e8cfdb051d65dbf72929c8", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Datenschutzrelevante Kontakte trotz GPC-Signal", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzrelevante Kontakte trotz GPC-Signal*\nBei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Datenschutzrelevante Kontakte trotz GPC-Signal", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzrelevante Kontakte trotz GPC-Signal" }, { "type": "TextBlock", "wrap": true, "text": "Bei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Datenschutzrelevante Kontakte trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control sollten Anbieter wie Google Maps, Google Maps, Google Tag Manager besonders begründet oder blockiert werden.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-a9c8d6341b4e453e2b867a7e", "ticket_id": "remediation_external_script_without_sri", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "idempotency_key": "sp-fix-a9c8d6341b4e453e2b867a7e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a9c8d6341b4e453e2b867a7e", "X-SaferPage-Body-SHA256": "fcc4f7a9d315f5842753d980ad68b6c4e3400179b292708901896473e1ab0b1f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_external_script_without_sri", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Externe Skripte ohne Subresource Integrity", "evidence": "", "action": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_external_script_without_sri\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Externe Skripte ohne Subresource Integrity\",\"evidence\":\"\",\"action\":\"Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "fcc4f7a9d315f5842753d980ad68b6c4e3400179b292708901896473e1ab0b1f", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Externe Skripte ohne Subresource Integrity", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Externe Skripte ohne Subresource Integrity*\nFür statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Externe Skripte ohne Subresource Integrity", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Externe Skripte ohne Subresource Integrity" }, { "type": "TextBlock", "wrap": true, "text": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-64b4769e1c149bccd4f3c95a", "ticket_id": "remediation_embedded_map_preconsent", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Karten-Embed lädt Drittanbieter beim Seitenaufruf", "description": "Karten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten.", "idempotency_key": "sp-fix-64b4769e1c149bccd4f3c95a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-64b4769e1c149bccd4f3c95a", "X-SaferPage-Body-SHA256": "0f7047eb5d5c1ce97a0c822894f54a6c3c79cbcdf4b6d42b4245175059ae9ef4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_embedded_map_preconsent", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Karten-Embed lädt Drittanbieter beim Seitenaufruf", "evidence": "", "action": "Karten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_embedded_map_preconsent\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Karten-Embed lädt Drittanbieter beim Seitenaufruf\",\"evidence\":\"\",\"action\":\"Karten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "0f7047eb5d5c1ce97a0c822894f54a6c3c79cbcdf4b6d42b4245175059ae9ef4", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Karten-Embed lädt Drittanbieter beim Seitenaufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Karten-Embed lädt Drittanbieter beim Seitenaufruf*\nKarten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Karten-Embed lädt Drittanbieter beim Seitenaufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Karten-Embed lädt Drittanbieter beim Seitenaufruf" }, { "type": "TextBlock", "wrap": true, "text": "Karten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Karten-Embed lädt Drittanbieter beim Seitenaufruf", "description": "Karten von Google Maps erst nach Klick oder Einwilligung laden; statische Vorschau oder Link anbieten.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-a6b59c5513ef75795c23b674", "ticket_id": "remediation_cmp_api_not_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Keine gängige CMP-/TCF-API im Browser erkannt", "description": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.", "idempotency_key": "sp-fix-a6b59c5513ef75795c23b674", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a6b59c5513ef75795c23b674", "X-SaferPage-Body-SHA256": "7d4b3c98a793735dfe64116835b2a1d9feefcded082541d659181887cf7a8a2c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_cmp_api_not_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Keine gängige CMP-/TCF-API im Browser erkannt", "evidence": "", "action": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_cmp_api_not_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Keine gängige CMP-/TCF-API im Browser erkannt\",\"evidence\":\"\",\"action\":\"Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "7d4b3c98a793735dfe64116835b2a1d9feefcded082541d659181887cf7a8a2c", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Keine gängige CMP-/TCF-API im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine gängige CMP-/TCF-API im Browser erkannt*\nBei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Keine gängige CMP-/TCF-API im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine gängige CMP-/TCF-API im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Keine gängige CMP-/TCF-API im Browser erkannt", "description": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-bcea449d451d97303eb49041", "ticket_id": "remediation_long_lived_cookie", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Langlebige Cookies erkannt", "description": "Cookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "idempotency_key": "sp-fix-bcea449d451d97303eb49041", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-bcea449d451d97303eb49041", "X-SaferPage-Body-SHA256": "45b049cd1f9d87b220ade5af85d89a175090a28c89dc8df1180d842bc757f433", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_long_lived_cookie", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Langlebige Cookies erkannt", "evidence": "", "action": "Cookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_long_lived_cookie\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Langlebige Cookies erkannt\",\"evidence\":\"\",\"action\":\"Cookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "45b049cd1f9d87b220ade5af85d89a175090a28c89dc8df1180d842bc757f433", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Langlebige Cookies erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Langlebige Cookies erkannt*\nCookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Langlebige Cookies erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Langlebige Cookies erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Cookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Langlebige Cookies erkannt", "description": "Cookies wie mobile_new auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0c358387d798745d37c02dfa", "ticket_id": "remediation_sampled_internal_page_error", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar", "description": "Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen.", "idempotency_key": "sp-fix-0c358387d798745d37c02dfa", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0c358387d798745d37c02dfa", "X-SaferPage-Body-SHA256": "e1c8f8ded54961a65f77ecef6863d0dc17dbc114a8eb314fa8649afbb48cd759", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_sampled_internal_page_error", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar", "evidence": "", "action": "Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/serverfehler-beheben", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_sampled_internal_page_error\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar\",\"evidence\":\"\",\"action\":\"Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/serverfehler-beheben\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "e1c8f8ded54961a65f77ecef6863d0dc17dbc114a8eb314fa8649afbb48cd759", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar*\nInterne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar" }, { "type": "TextBlock", "wrap": true, "text": "Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar", "description": "Interne Pflicht- und Vertrauensseiten auf Statuscode, Weiterleitung und Erreichbarkeit prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/serverfehler-beheben\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-81983ecdce839d94a889ef5c", "ticket_id": "remediation_missing_permissions_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-81983ecdce839d94a889ef5c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-81983ecdce839d94a889ef5c", "X-SaferPage-Body-SHA256": "0268a91317d1c7aac8b560e51e9de74ee22f5a757aebc67da1eff6584c916c83", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_permissions_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Permissions-Policy fehlt", "evidence": "", "action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_permissions_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Permissions-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `permissions-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "0268a91317d1c7aac8b560e51e9de74ee22f5a757aebc67da1eff6584c916c83", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Permissions-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Permissions-Policy fehlt*\nHeader `permissions-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Permissions-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Permissions-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `permissions-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-34adf1d5b7e518e5344d5c08", "ticket_id": "remediation_missing_referrer_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Referrer-Policy fehlt", "description": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-34adf1d5b7e518e5344d5c08", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-34adf1d5b7e518e5344d5c08", "X-SaferPage-Body-SHA256": "1e36f473c1d5e52edf6ed172eeeaed3b57c8a3937508bbf18471ce56fb8744ba", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_missing_referrer_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Referrer-Policy fehlt", "evidence": "", "action": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_missing_referrer_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Referrer-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `referrer-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "1e36f473c1d5e52edf6ed172eeeaed3b57c8a3937508bbf18471ce56fb8744ba", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Referrer-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Referrer-Policy fehlt*\nHeader `referrer-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Referrer-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Referrer-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `referrer-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Referrer-Policy fehlt", "description": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-cbb89076849c241d509f9f37", "ticket_id": "remediation_imprint_register_not_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Registerangaben nicht klar erkannt", "description": "Registergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt.", "idempotency_key": "sp-fix-cbb89076849c241d509f9f37", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-cbb89076849c241d509f9f37", "X-SaferPage-Body-SHA256": "d530de6defdc7f9a8d94e590ba27220eb44a2bad147f3184ef4984469ed5e062", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_imprint_register_not_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Registerangaben nicht klar erkannt", "evidence": "", "action": "Registergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_imprint_register_not_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Registerangaben nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Registergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "d530de6defdc7f9a8d94e590ba27220eb44a2bad147f3184ef4984469ed5e062", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Registerangaben nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Registerangaben nicht klar erkannt*\nRegistergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Registerangaben nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Registerangaben nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Registergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Registerangaben nicht klar erkannt", "description": "Registergericht und Registernummer im Impressum prüfen, sofern eine registerpflichtige Rechtsform vorliegt.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-caff18cf764dcd404d785891", "ticket_id": "remediation_remote_google_fonts_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "idempotency_key": "sp-fix-caff18cf764dcd404d785891", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-caff18cf764dcd404d785891", "X-SaferPage-Body-SHA256": "53f4c5f4e9a7f888bf53da4264224d3c396726f9aedbfc642c1f3cb5b9409a52", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_remote_google_fonts_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Remote-Schriften von Google erkannt", "evidence": "", "action": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_remote_google_fonts_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Remote-Schriften von Google erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "53f4c5f4e9a7f888bf53da4264224d3c396726f9aedbfc642c1f3cb5b9409a52", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Remote-Schriften von Google erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Remote-Schriften von Google erkannt*\nPrüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Remote-Schriften von Google erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Remote-Schriften von Google erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-91a05e131659f941ff4a13d7", "ticket_id": "remediation_sampled_internal_tracking_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Signale auf geprüften Unterseiten", "description": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.", "idempotency_key": "sp-fix-91a05e131659f941ff4a13d7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-91a05e131659f941ff4a13d7", "X-SaferPage-Body-SHA256": "3e7311a843980c252bacbbcc32ba294df76d912f7c825d7b8118e2adbb94032f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_sampled_internal_tracking_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Tracking-Signale auf geprüften Unterseiten", "evidence": "", "action": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_sampled_internal_tracking_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Tracking-Signale auf geprüften Unterseiten\",\"evidence\":\"\",\"action\":\"Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "3e7311a843980c252bacbbcc32ba294df76d912f7c825d7b8118e2adbb94032f", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Tracking-Signale auf geprüften Unterseiten", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Signale auf geprüften Unterseiten*\nTracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Tracking-Signale auf geprüften Unterseiten", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Signale auf geprüften Unterseiten" }, { "type": "TextBlock", "wrap": true, "text": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Tracking-Signale auf geprüften Unterseiten", "description": "Tracking und Drittanbieter nicht nur auf der Startseite, sondern auch auf Pflicht- und Formularseiten prüfen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-dc6113cf18493d54222d37c8", "ticket_id": "remediation_many_browser_third_parties", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "idempotency_key": "sp-fix-dc6113cf18493d54222d37c8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-dc6113cf18493d54222d37c8", "X-SaferPage-Body-SHA256": "6574baf9d9fc48afa1ece1f85b20f9fb2a6d9f04e3a2f81582a7666f973a380b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_many_browser_third_parties", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Drittanbieter-Domains beim Laden", "evidence": "", "action": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_many_browser_third_parties\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Drittanbieter-Domains beim Laden\",\"evidence\":\"\",\"action\":\"Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "6574baf9d9fc48afa1ece1f85b20f9fb2a6d9f04e3a2f81582a7666f973a380b", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele Drittanbieter-Domains beim Laden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Drittanbieter-Domains beim Laden*\nViele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele Drittanbieter-Domains beim Laden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Drittanbieter-Domains beim Laden" }, { "type": "TextBlock", "wrap": true, "text": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-f928cafae3a4b718ece14607", "ticket_id": "remediation_browser_keystroke_listener_signals", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "idempotency_key": "sp-fix-f928cafae3a4b718ece14607", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f928cafae3a4b718ece14607", "X-SaferPage-Body-SHA256": "9ab64aa380e4f0dba5e00ae3adb46e121168aed2e083111fa9afff56ae2f537a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_browser_keystroke_listener_signals", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt", "evidence": "", "action": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_browser_keystroke_listener_signals\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Tastatur-/Eingabe-Listener im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "9ab64aa380e4f0dba5e00ae3adb46e121168aed2e083111fa9afff56ae2f537a", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Tastatur-/Eingabe-Listener im Browser erkannt*\nPrüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Tastatur-/Eingabe-Listener im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-19cdc518254e7469f773640f", "ticket_id": "remediation_many_external_script_hosts", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Viele externe Skript-Hosts", "description": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.", "idempotency_key": "sp-fix-19cdc518254e7469f773640f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-19cdc518254e7469f773640f", "X-SaferPage-Body-SHA256": "34dd83062389985bc5d3e570b9932b1cfe930156fecfb61d3a6981b704128d7f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_many_external_script_hosts", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele externe Skript-Hosts", "evidence": "", "action": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_many_external_script_hosts\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele externe Skript-Hosts\",\"evidence\":\"\",\"action\":\"Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "34dd83062389985bc5d3e570b9932b1cfe930156fecfb61d3a6981b704128d7f", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele externe Skript-Hosts", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele externe Skript-Hosts*\nExterne Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele externe Skript-Hosts", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele externe Skript-Hosts" }, { "type": "TextBlock", "wrap": true, "text": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Viele externe Skript-Hosts", "description": "Externe Skriptquellen reduzieren, Anbieter inventarisieren und über CSP/Consent absichern.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-ca393c588604ed85a2091db5", "ticket_id": "remediation_too_many_render_blocking_assets", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[kino-windlicht-langeoog.critic.de] Viele potenziell blockierende Assets", "description": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.", "idempotency_key": "sp-fix-ca393c588604ed85a2091db5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ca393c588604ed85a2091db5", "X-SaferPage-Body-SHA256": "56a9438288d1d194c520141b0300e688217a6ca1a4e3c97766203c16d8ec4bc5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "kino-windlicht-langeoog.critic.de", "scan_id": "8fde3dba-9001-4488-be1a-c0f159b6408e", "ticket_id": "remediation_too_many_render_blocking_assets", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele potenziell blockierende Assets", "evidence": "", "action": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/performance-und-mobile-usability-verbessern", "evidence": "https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de", "rescan": "https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "report": "https://saferpage.de/kino-windlicht-langeoog.critic.de", "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"kino-windlicht-langeoog.critic.de\",\"scan_id\":\"8fde3dba-9001-4488-be1a-c0f159b6408e\",\"ticket_id\":\"remediation_too_many_render_blocking_assets\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele potenziell blockierende Assets\",\"evidence\":\"\",\"action\":\"Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/performance-und-mobile-usability-verbessern\",\"evidence\":\"https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de\",\"report\":\"https://saferpage.de/kino-windlicht-langeoog.critic.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de\"}}", "canonical_body_sha256": "56a9438288d1d194c520141b0300e688217a6ca1a4e3c97766203c16d8ec4bc5", "slack_payload": { "text": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele potenziell blockierende Assets", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele potenziell blockierende Assets*\nSkripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] kino-windlicht-langeoog.critic.de: Viele potenziell blockierende Assets", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele potenziell blockierende Assets" }, { "type": "TextBlock", "wrap": true, "text": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "kino-windlicht-langeoog.critic.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[kino-windlicht-langeoog.critic.de] Viele potenziell blockierende Assets", "description": "Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.\n\nNachweis: https://saferpage.de/befunde/kino-windlicht-langeoog.critic.de\nHintergrundseite: https://saferpage.de/guides/performance-und-mobile-usability-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/kino-windlicht-langeoog.critic.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } } ], "links": { "fix_guides": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de", "tickets_json": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de/tickets-json", "json": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de/tickets-delivery-json", "csv": "https://saferpage.de/fix-guides/kino-windlicht-langeoog.critic.de/tickets-delivery-csv" }, "disclaimer": "Payload-Vorlagen ohne aktive Zustellung und ohne echte Secrets. Betreiber müssen Zielsysteme, Authentifizierung, HMAC-Secret, Projekte, Empfänger und Freigaben selbst konfigurieren." }