Nachweispositionen

stadtwerke-wesel.de: Nachweispositionen

Pruefbare Nachweispositionen aus SaferPage-Befunden, Fixpfad-Gruppen, Tracker-Mapping und Re-Scan-Anforderungen.

Automatisch aus SaferPage-Scan-Evidenz und Hintergrundseiten abgeleitet. Betreiber müssen Umsetzung, Rechtsgrundlagen, interne Systeme und Re-Scan-Nachweise fachlich freigeben.

40 Nachweise

Fixpfade JSON CSV Markdown Report Re-Scan

40Nachweispositionen 11hoch 40Fingerprints 10Fixpfad-Gruppen 16Tracker-Tasks

Nachweisliste

Verantwortlichkeit, Zielzeit, Nachweis und Re-Scan-Link

Diese Seite ist ein Betreiber-Arbeitsindex. Die maschinenlesbaren JSON/CSV/Markdown-Exporte bleiben separate Exportlinks und werden nicht als Testresult-Inhalt eingebettet.

Nachweise exportieren

Anbieterakten, AVV/DPA und Transfers priorisiert schließen hoch · Zielzeit 7 Tage · Legal/Vendor-Verantwortung

Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.

Vendor-Due-Diligence mit 8 Anbieter(n), 0 hohem Risiko, 8 AVV-/DPA-Prüfung(en) und 5 Transfer-/Jurisdiktionsfrage(n).

Bereich: Anbieter & Transfer
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Browser-Nachweis hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.

62 Request(s), 8 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.

Bereich: Audit-Modul
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Buttons ohne erkennbaren Namen hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Buttons mit sichtbarem Text oder aria-label beschriften.

Bereich: accessibility
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Content-Security-Policy fehlt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Header `content-security-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Drittanbieter können vollen Referrer-Kontext erhalten hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Referrer-Policy prüfen und für Anbieter wie use.typekit.net, api.storyblok.com, cloud.ccm19.de mindestens strict-origin-when-cross-origin oder strenger setzen.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Referrer & URL-Leaks hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.

3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 3 sensible Query-Kontexte.

Bereich: Audit-Modul
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Security-Header, Referrer-Policy und Browser-Schutz setzen hoch · Zielzeit 7 Tage · IT/Security

Befund mit Hintergrundseite einordnen und danach erneut scannen.

1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden.

Bereich: Security
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Sensible URL-Schlüssel im Drittanbieter-Kontext hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Sicherheit, TLS & Header hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.

1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1.

Bereich: Audit-Modul
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

X-Content-Type-Options fehlt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Header `x-content-type-options` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

X-Frame-Options fehlt hoch · Zielzeit 7 Tage · Website-Betrieb/Datenschutz

Header `x-frame-options` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Drittanbieter aus Browserkontakten einem Dienst zuordnen mittel · Zielzeit 30 Tage · Datenschutz/Marketing/IT

Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.

8 Drittanbieter-Domain(s) im Browserlauf.

Bereich: Drittanbieter
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

a.storyblok.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

a.storyblok.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api-stage.gelsenwasser.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api-stage.gelsenwasser.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api.gelsenwasser.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api.gelsenwasser.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api.storyblok.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

api.storyblok.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

cdn.eye-able.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

cdn.eye-able.com mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

cloud.ccm19.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

cloud.ccm19.de mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

p.typekit.net mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

p.typekit.net mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

use.typekit.net mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.

Sonstige

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

use.typekit.net mittel · Zielzeit 30 Tage · Marketing/IT/Datenschutz

Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.

other

Bereich: Tracker- und Service-Mapping
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Anbieter-Jurisdiktion nicht klar ableitbar niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Bilder ohne Alternativtext niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.

Bereich: accessibility
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Cross-Origin-Embedder-Policy fehlt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Cross-Origin-Opener-Policy fehlt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Cross-Origin-Resource-Policy fehlt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Externe Skripte ohne Subresource Integrity niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Permissions-Policy fehlt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Header `permissions-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Referrer-Policy fehlt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Header `referrer-policy` setzen und nach Deployment erneut prüfen.

Bereich: security_headers
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Stand der Datenschutzerklärung nicht klar erkennbar niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Viele Drittanbieter-Domains beim Laden niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Viele Tastatur-/Eingabe-Listener im Browser erkannt niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.

Bereich: privacy
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen

Viele potenziell blockierende Assets niedrig · Zielzeit quartalsweise · Website-Betrieb/Datenschutz

Skripte/CSS bündeln, defer/async nutzen und kritisches CSS priorisieren.

Bereich: performance
Hintergrund: öffnen
Nachweis: öffnen
Re-Scan: öffnen