{ "schema": "https://saferpage.de/schemas/operator-remediation-ticket-delivery.v1", "generated_at": "2026-06-28T10:18:07+00:00", "domain": "teppichscheune.de", "available": true, "scan": { "id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "checked_at": "2026-06-28 05:32:33.995814+02" }, "summary": "Delivery-Paket für Nachweispositionen mit Webhook-, Slack-, Teams- und Jira-Payloads, HMAC-Receiver-Vertrag und Test-Fixture.", "dry_run": true, "does_not_send": true, "metrics": { "delivery_job_count": 83, "high_priority_count": 41, "channel_count": 4, "receiver_check_count": 6, "test_fixture_negative_count": 4 }, "signature_verification": { "algorithm": "HMAC-SHA256", "canonical_body": "Exakt canonical_webhook_body aus dem jeweiligen delivery_job signieren; keine Pretty-Print- oder Reordering-Variante verwenden.", "signature_secret_ref": "SAFERPAGE_OPERATOR_WEBHOOK_SECRET oder zielsystemspezifisches Secret im Secret Manager", "signature_header": "X-SaferPage-Signature", "signature_format": "sha256=", "body_sha256_header": "X-SaferPage-Body-SHA256", "idempotency_header": "X-SaferPage-Idempotency-Key", "receiver_must_check": [ "HMAC über den exakten Request-Body stimmt mit X-SaferPage-Signature überein.", "SHA-256 des exakten Request-Body stimmt mit X-SaferPage-Body-SHA256 überein.", "X-SaferPage-Event ist operator.remediation.ticket_ready.", "X-SaferPage-Schema ist operator-remediation-ticket-delivery.v1.", "X-SaferPage-Idempotency-Key wurde für Domain, Scan und Nachweisposition noch nicht verarbeitet.", "Empfänger, Projekt, Queue und Verantwortlichkeit sind für diese Domain freigegeben." ], "failure_policy": "Bei fehlender Signatur, Body-Hash-Abweichung, Replay oder unbekanntem Zielsystem ablehnen, nicht teilweise verarbeiten und Auditlog ohne Secret-Werte schreiben." }, "verification_test_fixture": { "public_test_secret": "saferpage_remediation_ticket_test_secret_do_not_use_in_production", "canonical_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"example.test\",\"scan_id\":\"scan_test_2026_06_09\",\"ticket_id\":\"remediation_test_ticket\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Datenschutz/IT\",\"sla\":\"7 Tage\",\"title\":\"Consent-Befund reproduzieren und beheben\",\"evidence\":\"Test-Fixture für Receiver-Implementierung.\",\"action\":\"Testpayload unverändert verifizieren, Idempotency-Key prüfen und danach verwerfen.\",\"acceptance_criteria\":[\"Signatur stimmt mit exakt diesem Body überein.\",\"Idempotency-Key wurde noch nicht verarbeitet.\",\"Event, Schema und Domain sind erlaubt.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/example.test\",\"rescan\":\"https://saferpage.de/scanbetrieb/example.test\",\"report\":\"https://saferpage.de/example.test\",\"fix_guides\":\"https://saferpage.de/fix-guides/example.test\"}}", "canonical_body_sha256": "d400aae00e8ca67a606bbe2cef89a666f79174ced28defbbc8f869ada9d24d8d", "expected_signature": "sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "expected_signature_header": "X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d", "idempotency_key": "sp-fix-test-fixture", "positive_test": "Empfänger akzeptiert den unveränderten canonical_body mit expected_signature und verwirft ihn danach als Testevent.", "negative_tests": [ "Ein geändertes Byte im Body muss abgelehnt werden.", "Ein fehlender oder doppelter X-SaferPage-Idempotency-Key muss abgelehnt werden.", "Eine Signatur mit anderem Secret muss abgelehnt werden.", "Ein erneuter Request mit derselben Idempotency-Key/Event-Kombination darf nicht erneut verarbeitet werden." ], "sample_commands": [ "printf %s \"$BODY\" | openssl dgst -sha256 -hmac \"saferpage_remediation_ticket_test_secret_do_not_use_in_production\" -binary | xxd -p -c 256", "printf %s \"$BODY\" | sha256sum", "curl -X POST -H \"Content-Type: application/json\" -H \"X-SaferPage-Event: operator.remediation.ticket_ready\" -H \"X-SaferPage-Signature: sha256=13333abfdcab2d8aa3a9f1824427a27dc193726ca5bd82791e40061cee97f56d\" --data \"$BODY\" https://receiver.example.test/saferpage" ] }, "retry_policy": { "max_attempts": 3, "backoff_seconds": [ 300, 1800, 7200 ], "dead_letter_queue": "privacyops.remediation_ticket.failed" }, "delivery_jobs": [ { "id": "sp-fix-6b76f9e14671f3698dd1b0e2", "ticket_id": "remediation_vendor_contract_transfer_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "summary": "[teppichscheune.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "idempotency_key": "sp-fix-6b76f9e14671f3698dd1b0e2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6b76f9e14671f3698dd1b0e2", "X-SaferPage-Body-SHA256": "a521b5a73ba592bddeeda81c472f014f29475d6591b7186dc96c5d85ea16ef14", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_vendor_contract_transfer_fix", "priority": "hoch", "severity": "critical", "owner": "Legal/Vendor-Verantwortung", "sla": "7 Tage", "title": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "evidence": "Vendor-Due-Diligence mit 21 Anbieter(n), 2 hohem Risiko, 21 AVV-/DPA-Prüfung(en) und 21 Transfer-/Jurisdiktionsfrage(n).", "action": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_vendor_contract_transfer_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Legal/Vendor-Verantwortung\",\"sla\":\"7 Tage\",\"title\":\"Anbieterakten, AVV/DPA und Transfers priorisiert schließen\",\"evidence\":\"Vendor-Due-Diligence mit 21 Anbieter(n), 2 hohem Risiko, 21 AVV-/DPA-Prüfung(en) und 21 Transfer-/Jurisdiktionsfrage(n).\",\"action\":\"Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a521b5a73ba592bddeeda81c472f014f29475d6591b7186dc96c5d85ea16ef14", "slack_payload": { "text": "[HOCH] teppichscheune.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieterakten, AVV/DPA und Transfers priorisiert schließen*\nTop-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Legal/Vendor-Verantwortung · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieterakten, AVV/DPA und Transfers priorisiert schließen" }, { "type": "TextBlock", "wrap": true, "text": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Legal/Vendor-Verantwortung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Anbieterakten, AVV/DPA und Transfers priorisiert schließen", "description": "Top-Anbieter mit Zweck, Rolle, AVV/DPA, TOMs, Subprozessoren und Transfergrundlage dokumentieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-bc5709e9ffa98cc49f139c46", "ticket_id": "remediation_module_accessibility_usability", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Barrierefreiheit & Usability", "description": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.", "idempotency_key": "sp-fix-bc5709e9ffa98cc49f139c46", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-bc5709e9ffa98cc49f139c46", "X-SaferPage-Body-SHA256": "18624c9e0c542288477c7ddf67f304855b35169597ea611d3670323911e2431b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_accessibility_usability", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Barrierefreiheit & Usability", "evidence": "28 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 18 Button(s) ohne Namen.", "action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_accessibility_usability\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Barrierefreiheit & Usability\",\"evidence\":\"28 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 18 Button(s) ohne Namen.\",\"action\":\"Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "18624c9e0c542288477c7ddf67f304855b35169597ea611d3670323911e2431b", "slack_payload": { "text": "[HOCH] teppichscheune.de: Barrierefreiheit & Usability", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Barrierefreiheit & Usability*\nAlt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Barrierefreiheit & Usability", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Barrierefreiheit & Usability" }, { "type": "TextBlock", "wrap": true, "text": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Barrierefreiheit & Usability", "description": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4e6540157a2929c62ab88ea9", "ticket_id": "remediation_imprint_operator_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Betreibername im Impressum nicht klar erkannt", "description": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.", "idempotency_key": "sp-fix-4e6540157a2929c62ab88ea9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4e6540157a2929c62ab88ea9", "X-SaferPage-Body-SHA256": "5451a76d2d1dd0d679452d97a971a1914d727b2eaaf956411bc75a7d5e0d2f67", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_imprint_operator_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Betreibername im Impressum nicht klar erkannt", "evidence": "", "action": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_imprint_operator_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Betreibername im Impressum nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "5451a76d2d1dd0d679452d97a971a1914d727b2eaaf956411bc75a7d5e0d2f67", "slack_payload": { "text": "[HOCH] teppichscheune.de: Betreibername im Impressum nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Betreibername im Impressum nicht klar erkannt*\nIm Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Betreibername im Impressum nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Betreibername im Impressum nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Betreibername im Impressum nicht klar erkannt", "description": "Im Impressum Betreibername, Rechtsform oder verantwortliche Person klar nennen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-5c14127f8028987451d6b915", "ticket_id": "remediation_module_browser_evidence", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "idempotency_key": "sp-fix-5c14127f8028987451d6b915", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5c14127f8028987451d6b915", "X-SaferPage-Body-SHA256": "ade1906cc4cdba5177a42e91c468f114868778f56ed40b2454cfc9d1862b99df", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_browser_evidence", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Browser-Nachweis", "evidence": "157 Request(s), 21 Drittanbieter-Domain(s), davon 4 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 5, Referrer-/URL-Leaks: 5, Fingerprinting-/Replay-Hinweise: 1.", "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_browser_evidence\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Browser-Nachweis\",\"evidence\":\"157 Request(s), 21 Drittanbieter-Domain(s), davon 4 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 5, Referrer-/URL-Leaks: 5, Fingerprinting-/Replay-Hinweise: 1.\",\"action\":\"Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "ade1906cc4cdba5177a42e91c468f114868778f56ed40b2454cfc9d1862b99df", "slack_payload": { "text": "[HOCH] teppichscheune.de: Browser-Nachweis", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Browser-Nachweis*\nUnnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Browser-Nachweis", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Browser-Nachweis" }, { "type": "TextBlock", "wrap": true, "text": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Browser-Nachweis", "description": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-54f23f050f7fd901cb617baf", "ticket_id": "remediation_button_name_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Buttons ohne erkennbaren Namen", "description": "Buttons mit sichtbarem Text oder aria-label beschriften.", "idempotency_key": "sp-fix-54f23f050f7fd901cb617baf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-54f23f050f7fd901cb617baf", "X-SaferPage-Body-SHA256": "e699dcc369234bc9c7cdd2ae88d3e128be5b3171b64a4d8c39f9ed67bc07c700", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_button_name_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Buttons ohne erkennbaren Namen", "evidence": "", "action": "Buttons mit sichtbarem Text oder aria-label beschriften.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_button_name_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Buttons ohne erkennbaren Namen\",\"evidence\":\"\",\"action\":\"Buttons mit sichtbarem Text oder aria-label beschriften.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e699dcc369234bc9c7cdd2ae88d3e128be5b3171b64a4d8c39f9ed67bc07c700", "slack_payload": { "text": "[HOCH] teppichscheune.de: Buttons ohne erkennbaren Namen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Buttons ohne erkennbaren Namen*\nButtons mit sichtbarem Text oder aria-label beschriften." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Buttons ohne erkennbaren Namen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Buttons ohne erkennbaren Namen" }, { "type": "TextBlock", "wrap": true, "text": "Buttons mit sichtbarem Text oder aria-label beschriften." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Buttons ohne erkennbaren Namen", "description": "Buttons mit sichtbarem Text oder aria-label beschriften.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-964b959bb2abeb07684715f2", "ticket_id": "remediation_external_canonical", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Canonical zeigt auf fremde Domain", "description": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.", "idempotency_key": "sp-fix-964b959bb2abeb07684715f2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-964b959bb2abeb07684715f2", "X-SaferPage-Body-SHA256": "e51ff4b7fb86de1527941057823c5aa4a12e7afdf9316f05bfb35eea43f5f2fc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_external_canonical", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Canonical zeigt auf fremde Domain", "evidence": "", "action": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_external_canonical\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Canonical zeigt auf fremde Domain\",\"evidence\":\"\",\"action\":\"Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e51ff4b7fb86de1527941057823c5aa4a12e7afdf9316f05bfb35eea43f5f2fc", "slack_payload": { "text": "[HOCH] teppichscheune.de: Canonical zeigt auf fremde Domain", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Canonical zeigt auf fremde Domain*\nCanonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Canonical zeigt auf fremde Domain", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Canonical zeigt auf fremde Domain" }, { "type": "TextBlock", "wrap": true, "text": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Canonical zeigt auf fremde Domain", "description": "Canonical-Tags sollten nur bewusst auf fremde Domains zeigen; sonst kann Traffic/Ranking umgeleitet werden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2f4fc66ee736d25487cc7d32", "ticket_id": "remediation_missing_csp", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-2f4fc66ee736d25487cc7d32", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2f4fc66ee736d25487cc7d32", "X-SaferPage-Body-SHA256": "cc3758711dfcbfb91b09022dd2e16653b9fa5899ce54be59c4751a01e8ef2bc5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_csp", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Content-Security-Policy fehlt", "evidence": "", "action": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_csp\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Content-Security-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `content-security-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "cc3758711dfcbfb91b09022dd2e16653b9fa5899ce54be59c4751a01e8ef2bc5", "slack_payload": { "text": "[HOCH] teppichscheune.de: Content-Security-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Content-Security-Policy fehlt*\nHeader `content-security-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Content-Security-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Content-Security-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `content-security-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Content-Security-Policy fehlt", "description": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-b92a1e40a147617e130ecde0", "ticket_id": "remediation_accessibility_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "UX/IT", "sla": "7 Tage", "summary": "[teppichscheune.de] Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-b92a1e40a147617e130ecde0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-b92a1e40a147617e130ecde0", "X-SaferPage-Body-SHA256": "e6909796f84253c038b0ca8f7a0b34101188facad5ef66077d7027b506c3095c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_accessibility_gap", "priority": "hoch", "severity": "critical", "owner": "UX/IT", "sla": "7 Tage", "title": "Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "evidence": "29 Bild(er), 1 Formularfeld(er), 50 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_accessibility_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"UX/IT\",\"sla\":\"7 Tage\",\"title\":\"Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen\",\"evidence\":\"29 Bild(er), 1 Formularfeld(er), 50 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e6909796f84253c038b0ca8f7a0b34101188facad5ef66077d7027b506c3095c", "slack_payload": { "text": "[HOCH] teppichscheune.de: Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: UX/IT · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "UX/IT" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Cookie-Banner, Formulare und mobile Nutzung barriereärmer machen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4793c7545a314d796cc4062f", "ticket_id": "remediation_privacy_policy_tracking_disclosure_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "description": "Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen.", "idempotency_key": "sp-fix-4793c7545a314d796cc4062f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4793c7545a314d796cc4062f", "X-SaferPage-Body-SHA256": "c50a690016362363520acec7ae266563e742a067c87acba7664bedbcfdfd3e53", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_tracking_disclosure_gap", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "evidence": "", "action": "Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_tracking_disclosure_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "c50a690016362363520acec7ae266563e742a067c87acba7664bedbcfdfd3e53", "slack_payload": { "text": "[HOCH] teppichscheune.de: Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt*\nCookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Cookies/Tracking in der Datenschutzerklärung nicht klar erkannt", "description": "Cookie-, Tracking-, Web-Storage- und Drittanbieter-Hinweise mit der tatsächlichen Technik aus dem Scan abgleichen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-ea41f11dbd359cf19f91b976", "ticket_id": "remediation_data_entry_privacy_context_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Dateneingabe ohne klaren Datenschutzkontext", "description": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.", "idempotency_key": "sp-fix-ea41f11dbd359cf19f91b976", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ea41f11dbd359cf19f91b976", "X-SaferPage-Body-SHA256": "5443a0098ce1a4a77a29440b9f194ddf97cab97b7e680e358a9206ae3713984a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_data_entry_privacy_context_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Dateneingabe ohne klaren Datenschutzkontext", "evidence": "", "action": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_data_entry_privacy_context_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Dateneingabe ohne klaren Datenschutzkontext\",\"evidence\":\"\",\"action\":\"Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "5443a0098ce1a4a77a29440b9f194ddf97cab97b7e680e358a9206ae3713984a", "slack_payload": { "text": "[HOCH] teppichscheune.de: Dateneingabe ohne klaren Datenschutzkontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Dateneingabe ohne klaren Datenschutzkontext*\nVor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Dateneingabe ohne klaren Datenschutzkontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Dateneingabe ohne klaren Datenschutzkontext" }, { "type": "TextBlock", "wrap": true, "text": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Dateneingabe ohne klaren Datenschutzkontext", "description": "Vor Eingabe prüfen, welche Daten erhoben werden, wofür sie genutzt werden und wo die Datenschutzhinweise stehen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2d9a8d4884bef5a881252d92", "ticket_id": "remediation_pii_tracking_on_data_entry_page", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "description": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.", "idempotency_key": "sp-fix-2d9a8d4884bef5a881252d92", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2d9a8d4884bef5a881252d92", "X-SaferPage-Body-SHA256": "fa111b23d5045639a31cc5901920419e979fc6883df28fe9e2ea35211efa9e04", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_pii_tracking_on_data_entry_page", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "evidence": "", "action": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_pii_tracking_on_data_entry_page\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf\",\"evidence\":\"\",\"action\":\"Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "fa111b23d5045639a31cc5901920419e979fc6883df28fe9e2ea35211efa9e04", "slack_payload": { "text": "[HOCH] teppichscheune.de: Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf*\nTracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf", "description": "Tracking, Werbung und Session-Replay auf Seiten mit Dateneingabe nur nach Einwilligung auslösen und keine Formularwerte an Tags übergeben.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-ee8aa834f6374c398dc2da1d", "ticket_id": "remediation_module_privacy_consent", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "idempotency_key": "sp-fix-ee8aa834f6374c398dc2da1d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ee8aa834f6374c398dc2da1d", "X-SaferPage-Body-SHA256": "9b15d220e19f0159a09bea53455ce2d417b7069a3ca96ce06eed06c7f76b7386", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_privacy_consent", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutz, Cookies & Consent", "evidence": "0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 6.", "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_privacy_consent\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutz, Cookies & Consent\",\"evidence\":\"0 Tracking-Script(s), 3 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 6.\",\"action\":\"Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9b15d220e19f0159a09bea53455ce2d417b7069a3ca96ce06eed06c7f76b7386", "slack_payload": { "text": "[HOCH] teppichscheune.de: Datenschutz, Cookies & Consent", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutz, Cookies & Consent*\nTracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Datenschutz, Cookies & Consent", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutz, Cookies & Consent" }, { "type": "TextBlock", "wrap": true, "text": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutz, Cookies & Consent", "description": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-8bbf0342c5a8727ca142cb1f", "ticket_id": "remediation_privacy_policy_required_items_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab", "description": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen.", "idempotency_key": "sp-fix-8bbf0342c5a8727ca142cb1f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8bbf0342c5a8727ca142cb1f", "X-SaferPage-Body-SHA256": "1ea57be47f84823d3c6f0e6ec22711bf6c62b3390861e81cee566e2ca60017dc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_required_items_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab", "evidence": "", "action": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_required_items_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab\",\"evidence\":\"\",\"action\":\"Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "1ea57be47f84823d3c6f0e6ec22711bf6c62b3390861e81cee566e2ca60017dc", "slack_payload": { "text": "[HOCH] teppichscheune.de: Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab*\nVerantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab" }, { "type": "TextBlock", "wrap": true, "text": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab", "description": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies/Tracking und Widerruf strukturiert ergänzen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-11efd7d661ea28815bbf456f", "ticket_id": "remediation_browser_privacy_relevant_third_parties", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Datenschutzrelevante Drittanbieter im Browseraufruf", "description": "Prüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.", "idempotency_key": "sp-fix-11efd7d661ea28815bbf456f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-11efd7d661ea28815bbf456f", "X-SaferPage-Body-SHA256": "8ce3e9a94251a7cafff8e03149211f72278bec0ff1038b88338812fb0de73066", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_browser_privacy_relevant_third_parties", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Datenschutzrelevante Drittanbieter im Browseraufruf", "evidence": "", "action": "Prüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_browser_privacy_relevant_third_parties\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Datenschutzrelevante Drittanbieter im Browseraufruf\",\"evidence\":\"\",\"action\":\"Prüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "8ce3e9a94251a7cafff8e03149211f72278bec0ff1038b88338812fb0de73066", "slack_payload": { "text": "[HOCH] teppichscheune.de: Datenschutzrelevante Drittanbieter im Browseraufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzrelevante Drittanbieter im Browseraufruf*\nPrüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Datenschutzrelevante Drittanbieter im Browseraufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzrelevante Drittanbieter im Browseraufruf" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutzrelevante Drittanbieter im Browseraufruf", "description": "Prüfen, ob Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager in der Datenschutzerklärung und Cookie-Auswahl verständlich erklärt werden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-4c6d9c87f0f2b00df4db32a8", "ticket_id": "remediation_third_party_full_referrer_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen.", "idempotency_key": "sp-fix-4c6d9c87f0f2b00df4db32a8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-4c6d9c87f0f2b00df4db32a8", "X-SaferPage-Body-SHA256": "4f0cbcdb39cde8dfd07cc17d86adec2408b8107d23d34583fbdfd20151a0a988", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_third_party_full_referrer_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittanbieter können vollen Referrer-Kontext erhalten", "evidence": "", "action": "Referrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_third_party_full_referrer_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittanbieter können vollen Referrer-Kontext erhalten\",\"evidence\":\"\",\"action\":\"Referrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "4f0cbcdb39cde8dfd07cc17d86adec2408b8107d23d34583fbdfd20151a0a988", "slack_payload": { "text": "[HOCH] teppichscheune.de: Drittanbieter können vollen Referrer-Kontext erhalten", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter können vollen Referrer-Kontext erhalten*\nReferrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Drittanbieter können vollen Referrer-Kontext erhalten", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter können vollen Referrer-Kontext erhalten" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Drittanbieter können vollen Referrer-Kontext erhalten", "description": "Referrer-Policy prüfen und für Anbieter wie YouTube, integrations.etrusted.com, static.zdassets.com mindestens strict-origin-when-cross-origin oder strenger setzen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d3b206b8b54998cc4b6d68c7", "ticket_id": "remediation_third_country_transfer_review", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "idempotency_key": "sp-fix-d3b206b8b54998cc4b6d68c7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d3b206b8b54998cc4b6d68c7", "X-SaferPage-Body-SHA256": "e3d47660889d0e811f31688278e0ef3c8261cc076049e65beb8a57bf51bdca69", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_third_country_transfer_review", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Drittland-/US-Anbieter im Browseraufruf prüfen", "evidence": "", "action": "Für Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_third_country_transfer_review\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Drittland-/US-Anbieter im Browseraufruf prüfen\",\"evidence\":\"\",\"action\":\"Für Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e3d47660889d0e811f31688278e0ef3c8261cc076049e65beb8a57bf51bdca69", "slack_payload": { "text": "[HOCH] teppichscheune.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittland-/US-Anbieter im Browseraufruf prüfen*\nFür Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Drittland-/US-Anbieter im Browseraufruf prüfen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittland-/US-Anbieter im Browseraufruf prüfen" }, { "type": "TextBlock", "wrap": true, "text": "Für Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Drittland-/US-Anbieter im Browseraufruf prüfen", "description": "Für Anbieter wie Google Tag Manager, Google Fonts, Google Fonts, google.com, jnn-pa.googleapis.com Transfergrundlage, AVV, DPF/SCC/TIA und Datenschutzhinweise prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7190938c833fa8576cc05d86", "ticket_id": "remediation_privacy_policy_provider_disclosure_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Erkannte Anbieter fehlen in der Datenschutzerklärung", "description": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.", "idempotency_key": "sp-fix-7190938c833fa8576cc05d86", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7190938c833fa8576cc05d86", "X-SaferPage-Body-SHA256": "5b152e078d045916e731f959a908a4ea70bf48e785dda8c954278c7884318af3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_provider_disclosure_gap", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung", "evidence": "", "action": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_provider_disclosure_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Erkannte Anbieter fehlen in der Datenschutzerklärung\",\"evidence\":\"\",\"action\":\"Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "5b152e078d045916e731f959a908a4ea70bf48e785dda8c954278c7884318af3", "slack_payload": { "text": "[HOCH] teppichscheune.de: Erkannte Anbieter fehlen in der Datenschutzerklärung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Erkannte Anbieter fehlen in der Datenschutzerklärung*\nTechnisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Erkannte Anbieter fehlen in der Datenschutzerklärung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Erkannte Anbieter fehlen in der Datenschutzerklärung" }, { "type": "TextBlock", "wrap": true, "text": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Erkannte Anbieter fehlen in der Datenschutzerklärung", "description": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2b8ec3d755893f86ae64922d", "ticket_id": "remediation_sampled_form_privacy_context_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Formular-Unterseite ohne klaren Datenschutzkontext", "description": "Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.", "idempotency_key": "sp-fix-2b8ec3d755893f86ae64922d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2b8ec3d755893f86ae64922d", "X-SaferPage-Body-SHA256": "4cab9390beb5cd8a424a100e18a91f3f5ab080ddd3e1c9e24935cb2b23126f01", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_sampled_form_privacy_context_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Formular-Unterseite ohne klaren Datenschutzkontext", "evidence": "", "action": "Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_sampled_form_privacy_context_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Formular-Unterseite ohne klaren Datenschutzkontext\",\"evidence\":\"\",\"action\":\"Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "4cab9390beb5cd8a424a100e18a91f3f5ab080ddd3e1c9e24935cb2b23126f01", "slack_payload": { "text": "[HOCH] teppichscheune.de: Formular-Unterseite ohne klaren Datenschutzkontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Formular-Unterseite ohne klaren Datenschutzkontext*\nFormularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Formular-Unterseite ohne klaren Datenschutzkontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Formular-Unterseite ohne klaren Datenschutzkontext" }, { "type": "TextBlock", "wrap": true, "text": "Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Formular-Unterseite ohne klaren Datenschutzkontext", "description": "Formularseiten sollten Datenschutzhinweise und Betreiberkontext direkt erreichbar machen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-c0f40ba429f8b7a63a171168", "ticket_id": "remediation_form_privacy_context_fix", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Webentwicklung/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern", "description": "Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.", "idempotency_key": "sp-fix-c0f40ba429f8b7a63a171168", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c0f40ba429f8b7a63a171168", "X-SaferPage-Body-SHA256": "7cecb9bafe48d163276c55848d2f1baf09e9fa80e76e1d18198fa4900cc9dd89", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_form_privacy_context_fix", "priority": "hoch", "severity": "critical", "owner": "Webentwicklung/Datenschutz", "sla": "7 Tage", "title": "Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern", "evidence": "Crawl-Evidence: 4 Formular(e) auf 4 geprüften Seite(n).", "action": "Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_form_privacy_context_fix\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Webentwicklung/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern\",\"evidence\":\"Crawl-Evidence: 4 Formular(e) auf 4 geprüften Seite(n).\",\"action\":\"Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "7cecb9bafe48d163276c55848d2f1baf09e9fa80e76e1d18198fa4900cc9dd89", "slack_payload": { "text": "[HOCH] teppichscheune.de: Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern*\nFormulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Webentwicklung/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern" }, { "type": "TextBlock", "wrap": true, "text": "Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Webentwicklung/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Formulare mit Zweck, Pflichtfeldern und Datenschutzkontext absichern", "description": "Formulartexte, Pflichtfelder, Datenschutzlink, Referrer-Policy und Tracking auf Formularseiten prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-5a8fd09f9f8dd5c914d497bf", "ticket_id": "remediation_google_consent_mode_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Google Consent Mode Default nicht erkannt", "description": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.", "idempotency_key": "sp-fix-5a8fd09f9f8dd5c914d497bf", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5a8fd09f9f8dd5c914d497bf", "X-SaferPage-Body-SHA256": "a0658c1b0390aef1c312817f335aa9c661a8c908a875c4e66837248d34437d77", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_google_consent_mode_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google Consent Mode Default nicht erkannt", "evidence": "", "action": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_google_consent_mode_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google Consent Mode Default nicht erkannt\",\"evidence\":\"\",\"action\":\"Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a0658c1b0390aef1c312817f335aa9c661a8c908a875c4e66837248d34437d77", "slack_payload": { "text": "[HOCH] teppichscheune.de: Google Consent Mode Default nicht erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google Consent Mode Default nicht erkannt*\nVor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Google Consent Mode Default nicht erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google Consent Mode Default nicht erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Google Consent Mode Default nicht erkannt", "description": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-9df9f35a4ec7e7fe710b8679", "ticket_id": "remediation_google_consent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing Ops/Webentwicklung", "sla": "7 Tage", "summary": "[teppichscheune.de] Google-Dienste", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-9df9f35a4ec7e7fe710b8679", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-9df9f35a4ec7e7fe710b8679", "X-SaferPage-Body-SHA256": "6c6c9b502955f11e7c8ee2262fc627977e413afa37c4ca546c1e291d82968d12", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_google_consent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing Ops/Webentwicklung", "sla": "7 Tage", "title": "Google-Dienste", "evidence": "Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_google_consent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing Ops/Webentwicklung\",\"sla\":\"7 Tage\",\"title\":\"Google-Dienste\",\"evidence\":\"Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "6c6c9b502955f11e7c8ee2262fc627977e413afa37c4ca546c1e291d82968d12", "slack_payload": { "text": "[HOCH] teppichscheune.de: Google-Dienste", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Dienste*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing Ops/Webentwicklung · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Google-Dienste", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Dienste" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing Ops/Webentwicklung" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Google-Dienste", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2ea6086ef09494e015930d32", "ticket_id": "remediation_module_google_third_parties", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "idempotency_key": "sp-fix-2ea6086ef09494e015930d32", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2ea6086ef09494e015930d32", "X-SaferPage-Body-SHA256": "1b372fca1deb45734e93f939f34abd8067a23882f67e85f585a5effcf0e5996c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_google_third_parties", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google-Dienste & Drittanbieter", "evidence": "Google-Tags: ja, 6 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: nein, Fonts: ja.", "action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_google_third_parties\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google-Dienste & Drittanbieter\",\"evidence\":\"Google-Tags: ja, 6 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: nein, Fonts: ja.\",\"action\":\"Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "1b372fca1deb45734e93f939f34abd8067a23882f67e85f585a5effcf0e5996c", "slack_payload": { "text": "[HOCH] teppichscheune.de: Google-Dienste & Drittanbieter", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Dienste & Drittanbieter*\nGoogle-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Google-Dienste & Drittanbieter", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Dienste & Drittanbieter" }, { "type": "TextBlock", "wrap": true, "text": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Google-Dienste & Drittanbieter", "description": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-1fd8795debcf3303d37ee3f1", "ticket_id": "remediation_google_tags_without_consent_context", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Google-Tags ohne klaren Consent-Kontext", "description": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.", "idempotency_key": "sp-fix-1fd8795debcf3303d37ee3f1", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1fd8795debcf3303d37ee3f1", "X-SaferPage-Body-SHA256": "1fb7fc2f3742db732ff1e94f7a59874f9bd5b4c403a997f86d5f2ca597448904", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_google_tags_without_consent_context", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Google-Tags ohne klaren Consent-Kontext", "evidence": "", "action": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_google_tags_without_consent_context\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Google-Tags ohne klaren Consent-Kontext\",\"evidence\":\"\",\"action\":\"Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "1fb7fc2f3742db732ff1e94f7a59874f9bd5b4c403a997f86d5f2ca597448904", "slack_payload": { "text": "[HOCH] teppichscheune.de: Google-Tags ohne klaren Consent-Kontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Google-Tags ohne klaren Consent-Kontext*\nGoogle Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Google-Tags ohne klaren Consent-Kontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Google-Tags ohne klaren Consent-Kontext" }, { "type": "TextBlock", "wrap": true, "text": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Google-Tags ohne klaren Consent-Kontext", "description": "Google Analytics, Ads, Tag Manager, Fonts, Maps oder YouTube in Consent-Banner und Datenschutzerklärung konkret erklären.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-17b3c4b487710429a78b9754", "ticket_id": "remediation_missing_hsts", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] HSTS fehlt", "description": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-17b3c4b487710429a78b9754", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-17b3c4b487710429a78b9754", "X-SaferPage-Body-SHA256": "c6741b7f360ac331c8af7b7646d13b37435331822f05d6591e07a9fd84ae6c94", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_hsts", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "HSTS fehlt", "evidence": "", "action": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_hsts\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"HSTS fehlt\",\"evidence\":\"\",\"action\":\"Header `strict-transport-security` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "c6741b7f360ac331c8af7b7646d13b37435331822f05d6591e07a9fd84ae6c94", "slack_payload": { "text": "[HOCH] teppichscheune.de: HSTS fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*HSTS fehlt*\nHeader `strict-transport-security` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: HSTS fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "HSTS fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] HSTS fehlt", "description": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-6765b2037758438e33b67006", "ticket_id": "remediation_imprint_address_missing", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Ladungsfähige Anschrift im Impressum nicht klar erkannt", "description": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.", "idempotency_key": "sp-fix-6765b2037758438e33b67006", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-6765b2037758438e33b67006", "X-SaferPage-Body-SHA256": "134c34b81c17c5fde61f4029aa42438890a2f958fa12842c69d1e88004623bec", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_imprint_address_missing", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Ladungsfähige Anschrift im Impressum nicht klar erkannt", "evidence": "", "action": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_imprint_address_missing\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Ladungsfähige Anschrift im Impressum nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "134c34b81c17c5fde61f4029aa42438890a2f958fa12842c69d1e88004623bec", "slack_payload": { "text": "[HOCH] teppichscheune.de: Ladungsfähige Anschrift im Impressum nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Ladungsfähige Anschrift im Impressum nicht klar erkannt*\nStraße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Ladungsfähige Anschrift im Impressum nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Ladungsfähige Anschrift im Impressum nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Ladungsfähige Anschrift im Impressum nicht klar erkannt", "description": "Straße, Hausnummer, Postleitzahl und Ort im Impressum eindeutig aufführen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-18ab593d62ddd60a9b4b210c", "ticket_id": "remediation_pre_consent_nonessential_cookies", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "idempotency_key": "sp-fix-18ab593d62ddd60a9b4b210c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-18ab593d62ddd60a9b4b210c", "X-SaferPage-Body-SHA256": "a2fa7a264a5e714b864d1208179daf464c17c2f931a04fdf703299846ec800dc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_pre_consent_nonessential_cookies", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Möglicherweise nicht notwendige Cookies vor Einwilligung", "evidence": "", "action": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_pre_consent_nonessential_cookies\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Möglicherweise nicht notwendige Cookies vor Einwilligung\",\"evidence\":\"\",\"action\":\"Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a2fa7a264a5e714b864d1208179daf464c17c2f931a04fdf703299846ec800dc", "slack_payload": { "text": "[HOCH] teppichscheune.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Möglicherweise nicht notwendige Cookies vor Einwilligung*\nPrüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Möglicherweise nicht notwendige Cookies vor Einwilligung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Möglicherweise nicht notwendige Cookies vor Einwilligung" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Möglicherweise nicht notwendige Cookies vor Einwilligung", "description": "Prüfen, ob diese Cookies technisch notwendig sind oder erst nach Einwilligung gesetzt werden dürfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-068b3e09d335eb233c2630b5", "ticket_id": "remediation_module_referrer_url_leaks", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "idempotency_key": "sp-fix-068b3e09d335eb233c2630b5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-068b3e09d335eb233c2630b5", "X-SaferPage-Body-SHA256": "1a129fd9d7b5ac1b052167c33e704759ebf71c54caf708fb32886221051e7f92", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_referrer_url_leaks", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Referrer & URL-Leaks", "evidence": "5 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.", "action": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_referrer_url_leaks\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Referrer & URL-Leaks\",\"evidence\":\"5 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.\",\"action\":\"Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "1a129fd9d7b5ac1b052167c33e704759ebf71c54caf708fb32886221051e7f92", "slack_payload": { "text": "[HOCH] teppichscheune.de: Referrer & URL-Leaks", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Referrer & URL-Leaks*\nReferrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Referrer & URL-Leaks", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Referrer & URL-Leaks" }, { "type": "TextBlock", "wrap": true, "text": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Referrer & URL-Leaks", "description": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2d54837f48c0928995ff19e0", "ticket_id": "remediation_security_header_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "IT/Security", "sla": "7 Tage", "summary": "[teppichscheune.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-2d54837f48c0928995ff19e0", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2d54837f48c0928995ff19e0", "X-SaferPage-Body-SHA256": "80e95a2608e08ed60f4c3dd3fc59ebfe7a94a15b281e79235c3ed049a746ed7b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_security_header_gap", "priority": "hoch", "severity": "critical", "owner": "IT/Security", "sla": "7 Tage", "title": "Security-Header, Referrer-Policy und Browser-Schutz setzen", "evidence": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_security_header_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"IT/Security\",\"sla\":\"7 Tage\",\"title\":\"Security-Header, Referrer-Policy und Browser-Schutz setzen\",\"evidence\":\"0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "80e95a2608e08ed60f4c3dd3fc59ebfe7a94a15b281e79235c3ed049a746ed7b", "slack_payload": { "text": "[HOCH] teppichscheune.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Security-Header, Referrer-Policy und Browser-Schutz setzen*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: IT/Security · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Security-Header, Referrer-Policy und Browser-Schutz setzen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Security-Header, Referrer-Policy und Browser-Schutz setzen" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "IT/Security" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Security-Header, Referrer-Policy und Browser-Schutz setzen", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-285b4b533b9f63ba85bc213d", "ticket_id": "remediation_external_link_spam", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Sehr viele externe Links erkannt", "description": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.", "idempotency_key": "sp-fix-285b4b533b9f63ba85bc213d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-285b4b533b9f63ba85bc213d", "X-SaferPage-Body-SHA256": "0c8697e4e476b7f33f08916db3321c052eee97c37a7746373804d1ff69ba33b6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_external_link_spam", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sehr viele externe Links erkannt", "evidence": "", "action": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_external_link_spam\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sehr viele externe Links erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "0c8697e4e476b7f33f08916db3321c052eee97c37a7746373804d1ff69ba33b6", "slack_payload": { "text": "[HOCH] teppichscheune.de: Sehr viele externe Links erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sehr viele externe Links erkannt*\nPrüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Sehr viele externe Links erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sehr viele externe Links erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Sehr viele externe Links erkannt", "description": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-96bca0ed9d043099f7877b02", "ticket_id": "remediation_module_site_coverage", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "idempotency_key": "sp-fix-96bca0ed9d043099f7877b02", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-96bca0ed9d043099f7877b02", "X-SaferPage-Body-SHA256": "8011ac9e6898830a4eaebb30bb65bce5e2f4a0d75ccfef5da599f85d093d8b39", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_site_coverage", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Seitenabdeckung & Crawl", "evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.", "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_site_coverage\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Seitenabdeckung & Crawl\",\"evidence\":\"30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.\",\"action\":\"Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "8011ac9e6898830a4eaebb30bb65bce5e2f4a0d75ccfef5da599f85d093d8b39", "slack_payload": { "text": "[HOCH] teppichscheune.de: Seitenabdeckung & Crawl", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Seitenabdeckung & Crawl*\nDatenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Seitenabdeckung & Crawl", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Seitenabdeckung & Crawl" }, { "type": "TextBlock", "wrap": true, "text": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Seitenabdeckung & Crawl", "description": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-10ea35796783b67dada3679f", "ticket_id": "remediation_third_party_sensitive_query_leak", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "idempotency_key": "sp-fix-10ea35796783b67dada3679f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-10ea35796783b67dada3679f", "X-SaferPage-Body-SHA256": "7c9baab8d4b72ddbf82f2d4075b89f790d1045427a0b3724795ca667e77d5772", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_third_party_sensitive_query_leak", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext", "evidence": "", "action": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/referrer-und-url-leaks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_third_party_sensitive_query_leak\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sensible URL-Schlüssel im Drittanbieter-Kontext\",\"evidence\":\"\",\"action\":\"Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "7c9baab8d4b72ddbf82f2d4075b89f790d1045427a0b3724795ca667e77d5772", "slack_payload": { "text": "[HOCH] teppichscheune.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sensible URL-Schlüssel im Drittanbieter-Kontext*\nSensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Sensible URL-Schlüssel im Drittanbieter-Kontext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sensible URL-Schlüssel im Drittanbieter-Kontext" }, { "type": "TextBlock", "wrap": true, "text": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Sensible URL-Schlüssel im Drittanbieter-Kontext", "description": "Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/referrer-und-url-leaks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-f89089c8b4bee69c60e03140", "ticket_id": "remediation_module_security_tls", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "idempotency_key": "sp-fix-f89089c8b4bee69c60e03140", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f89089c8b4bee69c60e03140", "X-SaferPage-Body-SHA256": "0bc18142e03c761848d08b1325feeec8fba4ce44e2675c7bef5a975ce4c06760", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_security_tls", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Sicherheit, TLS & Header", "evidence": "0 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 1.", "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_security_tls\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Sicherheit, TLS & Header\",\"evidence\":\"0 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 1.\",\"action\":\"HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "0bc18142e03c761848d08b1325feeec8fba4ce44e2675c7bef5a975ce4c06760", "slack_payload": { "text": "[HOCH] teppichscheune.de: Sicherheit, TLS & Header", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Sicherheit, TLS & Header*\nHTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Sicherheit, TLS & Header", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Sicherheit, TLS & Header" }, { "type": "TextBlock", "wrap": true, "text": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Sicherheit, TLS & Header", "description": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-7d845f76ef624f5930fabce8", "ticket_id": "remediation_consent_preconsent_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "summary": "[teppichscheune.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-7d845f76ef624f5930fabce8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7d845f76ef624f5930fabce8", "X-SaferPage-Body-SHA256": "951aee3d88d680e751a4a3e8f4a16d693f65f157fac3d79ede119c7ebaf0921f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_consent_preconsent_gap", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT", "sla": "7 Tage", "title": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "evidence": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_consent_preconsent_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT\",\"sla\":\"7 Tage\",\"title\":\"Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren\",\"evidence\":\"Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "951aee3d88d680e751a4a3e8f4a16d693f65f157fac3d79ede119c7ebaf0921f", "slack_payload": { "text": "[HOCH] teppichscheune.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Tracking, Cookies oder Drittanbieter vor Einwilligung reparieren", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-68abe67f8c8ad0849798c27e", "ticket_id": "remediation_tracking_pixel_detected", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "idempotency_key": "sp-fix-68abe67f8c8ad0849798c27e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-68abe67f8c8ad0849798c27e", "X-SaferPage-Body-SHA256": "8be9bce748bad68b229c3a7c47c1d9537761ace68666fabe3b31abf1fea0d73e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_tracking_pixel_detected", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "Tracking-Pixel oder pixelnahe Requests erkannt", "evidence": "", "action": "Pixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_tracking_pixel_detected\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"Tracking-Pixel oder pixelnahe Requests erkannt\",\"evidence\":\"\",\"action\":\"Pixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "8be9bce748bad68b229c3a7c47c1d9537761ace68666fabe3b31abf1fea0d73e", "slack_payload": { "text": "[HOCH] teppichscheune.de: Tracking-Pixel oder pixelnahe Requests erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel oder pixelnahe Requests erkannt*\nPixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Tracking-Pixel oder pixelnahe Requests erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel oder pixelnahe Requests erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Pixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Tracking-Pixel oder pixelnahe Requests erkannt", "description": "Pixel von YouTube, Pinterest erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-33f9a65b876b6d1f5e2dcd99", "ticket_id": "remediation_coverage_gap", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "summary": "[teppichscheune.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "idempotency_key": "sp-fix-33f9a65b876b6d1f5e2dcd99", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-33f9a65b876b6d1f5e2dcd99", "X-SaferPage-Body-SHA256": "076363e2c630c7d8c8cc6f50bc6b143c24a9fbc76b2401d89bb2b76fcf677aef", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_coverage_gap", "priority": "hoch", "severity": "critical", "owner": "Webbetrieb/SEO", "sla": "7 Tage", "title": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "evidence": "30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.", "action": "Befund mit Hintergrundseite einordnen und danach erneut scannen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_coverage_gap\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Webbetrieb/SEO\",\"sla\":\"7 Tage\",\"title\":\"Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken\",\"evidence\":\"30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.\",\"action\":\"Befund mit Hintergrundseite einordnen und danach erneut scannen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "076363e2c630c7d8c8cc6f50bc6b143c24a9fbc76b2401d89bb2b76fcf677aef", "slack_payload": { "text": "[HOCH] teppichscheune.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken*\nBefund mit Hintergrundseite einordnen und danach erneut scannen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Webbetrieb/SEO · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken" }, { "type": "TextBlock", "wrap": true, "text": "Befund mit Hintergrundseite einordnen und danach erneut scannen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Webbetrieb/SEO" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Wichtige Unterseiten, Datenschutz und Formulare crawlbar verlinken", "description": "Befund mit Hintergrundseite einordnen und danach erneut scannen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutz-webseiten-pruefkatalog\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-ba05e9022571c6265ea6b211", "ticket_id": "remediation_missing_x_content_type_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-ba05e9022571c6265ea6b211", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ba05e9022571c6265ea6b211", "X-SaferPage-Body-SHA256": "a32402802c38178592c5fb35ec18ea67b1a18cb424f131336f02d7ce6bd7fc63", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_x_content_type_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Content-Type-Options fehlt", "evidence": "", "action": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_x_content_type_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Content-Type-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a32402802c38178592c5fb35ec18ea67b1a18cb424f131336f02d7ce6bd7fc63", "slack_payload": { "text": "[HOCH] teppichscheune.de: X-Content-Type-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Content-Type-Options fehlt*\nHeader `x-content-type-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: X-Content-Type-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Content-Type-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] X-Content-Type-Options fehlt", "description": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-2f8c972b43482fc9fc1c4160", "ticket_id": "remediation_missing_x_frame_options", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-2f8c972b43482fc9fc1c4160", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-2f8c972b43482fc9fc1c4160", "X-SaferPage-Body-SHA256": "9ed798c96189c478124e6636d77829006b648860eb566104a9dd341b462a8de3", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_x_frame_options", "priority": "hoch", "severity": "critical", "owner": "Website-Betrieb/Datenschutz", "sla": "7 Tage", "title": "X-Frame-Options fehlt", "evidence": "", "action": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_x_frame_options\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"X-Frame-Options fehlt\",\"evidence\":\"\",\"action\":\"Header `x-frame-options` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9ed798c96189c478124e6636d77829006b648860eb566104a9dd341b462a8de3", "slack_payload": { "text": "[HOCH] teppichscheune.de: X-Frame-Options fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*X-Frame-Options fehlt*\nHeader `x-frame-options` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: X-Frame-Options fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "X-Frame-Options fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `x-frame-options` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] X-Frame-Options fehlt", "description": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-aed40baf69a6c0e03003ebdc", "ticket_id": "mapping_request_googletagmanager.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] googletagmanager.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-aed40baf69a6c0e03003ebdc", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-aed40baf69a6c0e03003ebdc", "X-SaferPage-Body-SHA256": "d303cb06330a05620bb0d9533cb7477223fb527b3d6c5d6c256e4001c27ae6f4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_googletagmanager.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "googletagmanager.com", "evidence": "tag_manager", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_googletagmanager.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"googletagmanager.com\",\"evidence\":\"tag_manager\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "d303cb06330a05620bb0d9533cb7477223fb527b3d6c5d6c256e4001c27ae6f4", "slack_payload": { "text": "[HOCH] teppichscheune.de: googletagmanager.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*googletagmanager.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: googletagmanager.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "googletagmanager.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] googletagmanager.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-577c42211a9ca448f6844768", "ticket_id": "mapping_request_i.ytimg.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] i.ytimg.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-577c42211a9ca448f6844768", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-577c42211a9ca448f6844768", "X-SaferPage-Body-SHA256": "de7d1ef44c40bcc1826eb352035acee5a63038d1a5d2d7a4a3de336e434f793f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_i.ytimg.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "i.ytimg.com", "evidence": "video_embed", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_i.ytimg.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"i.ytimg.com\",\"evidence\":\"video_embed\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "de7d1ef44c40bcc1826eb352035acee5a63038d1a5d2d7a4a3de336e434f793f", "slack_payload": { "text": "[HOCH] teppichscheune.de: i.ytimg.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*i.ytimg.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: i.ytimg.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "i.ytimg.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] i.ytimg.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-cfb74b2f8b80dff21c4bc94d", "ticket_id": "mapping_request_static.cloudflareinsights.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] static.cloudflareinsights.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-cfb74b2f8b80dff21c4bc94d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-cfb74b2f8b80dff21c4bc94d", "X-SaferPage-Body-SHA256": "1b85632ca40282a5b7d9612227a78729db4da18bfd28b4df592f63df215c0d3b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_static.cloudflareinsights.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "static.cloudflareinsights.com", "evidence": "analytics", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_static.cloudflareinsights.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"static.cloudflareinsights.com\",\"evidence\":\"analytics\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "1b85632ca40282a5b7d9612227a78729db4da18bfd28b4df592f63df215c0d3b", "slack_payload": { "text": "[HOCH] teppichscheune.de: static.cloudflareinsights.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.cloudflareinsights.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: static.cloudflareinsights.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.cloudflareinsights.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.cloudflareinsights.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-d57c0bb8491946240926a630", "ticket_id": "mapping_request_youtube-nocookie.com", "channel": "jira_slack_webhook", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "summary": "[teppichscheune.de] youtube-nocookie.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-d57c0bb8491946240926a630", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d57c0bb8491946240926a630", "X-SaferPage-Body-SHA256": "56a14f2a22b18a6879b18bf6898224eb32783979c6192a9d117ae0e01c80e7dc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_youtube-nocookie.com", "priority": "hoch", "severity": "critical", "owner": "Marketing/IT/Datenschutz", "sla": "7 Tage", "title": "youtube-nocookie.com", "evidence": "video_embed", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_youtube-nocookie.com\",\"priority\":\"hoch\",\"severity\":\"critical\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"7 Tage\",\"title\":\"youtube-nocookie.com\",\"evidence\":\"video_embed\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "56a14f2a22b18a6879b18bf6898224eb32783979c6192a9d117ae0e01c80e7dc", "slack_payload": { "text": "[HOCH] teppichscheune.de: youtube-nocookie.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*youtube-nocookie.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 7 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[HOCH] teppichscheune.de: youtube-nocookie.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "youtube-nocookie.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "7 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] youtube-nocookie.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "hoch" ], "priority": { "name": "High" } } } }, { "id": "sp-fix-048a0f7bb02942a6e1c97ae6", "ticket_id": "remediation_module_consent_journey", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] Consent-Journey-Matrix", "description": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.", "idempotency_key": "sp-fix-048a0f7bb02942a6e1c97ae6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-048a0f7bb02942a6e1c97ae6", "X-SaferPage-Body-SHA256": "157f09751bc6d7e77b3df0a532323d46f795331e15ac992615b97a757b931e70", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_consent_journey", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Consent-Journey-Matrix", "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 4 im GPC-Aufruf.", "action": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_consent_journey\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Consent-Journey-Matrix\",\"evidence\":\"Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 4 im GPC-Aufruf.\",\"action\":\"Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "157f09751bc6d7e77b3df0a532323d46f795331e15ac992615b97a757b931e70", "slack_payload": { "text": "[MITTEL] teppichscheune.de: Consent-Journey-Matrix", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Journey-Matrix*\nDrittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: Consent-Journey-Matrix", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Journey-Matrix" }, { "type": "TextBlock", "wrap": true, "text": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Consent-Journey-Matrix", "description": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-1d6fa318f78924459e89a60b", "ticket_id": "remediation_third_party_mapping_fix", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "summary": "[teppichscheune.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "idempotency_key": "sp-fix-1d6fa318f78924459e89a60b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-1d6fa318f78924459e89a60b", "X-SaferPage-Body-SHA256": "2f6b3ccc23ab0977398560cc38958e895c873dafb446c886420361acd022628d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_third_party_mapping_fix", "priority": "mittel", "severity": "warning", "owner": "Datenschutz/Marketing/IT", "sla": "30 Tage", "title": "Drittanbieter aus Browserkontakten einem Dienst zuordnen", "evidence": "21 Drittanbieter-Domain(s) im Browserlauf.", "action": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_third_party_mapping_fix\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Datenschutz/Marketing/IT\",\"sla\":\"30 Tage\",\"title\":\"Drittanbieter aus Browserkontakten einem Dienst zuordnen\",\"evidence\":\"21 Drittanbieter-Domain(s) im Browserlauf.\",\"action\":\"Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "2f6b3ccc23ab0977398560cc38958e895c873dafb446c886420361acd022628d", "slack_payload": { "text": "[MITTEL] teppichscheune.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Drittanbieter aus Browserkontakten einem Dienst zuordnen*\nServicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Datenschutz/Marketing/IT · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: Drittanbieter aus Browserkontakten einem Dienst zuordnen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Drittanbieter aus Browserkontakten einem Dienst zuordnen" }, { "type": "TextBlock", "wrap": true, "text": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Datenschutz/Marketing/IT" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Drittanbieter aus Browserkontakten einem Dienst zuordnen", "description": "Servicekarte je Anbieter anlegen und Datenschutzhinweis, CMP und Anbieterregister synchronisieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-837beb9ef8470d67b57798bb", "ticket_id": "remediation_module_forms_payments", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] Formulare, Login & Zahlung", "description": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.", "idempotency_key": "sp-fix-837beb9ef8470d67b57798bb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-837beb9ef8470d67b57798bb", "X-SaferPage-Body-SHA256": "9d1b5e5c958929c35290a2d75d7cb6b692a8d1057e934e6a1231d91283bec173", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_forms_payments", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Formulare, Login & Zahlung", "evidence": "Crawl fand 4 Formular(e) auf 4 geprüften Seite(n), u. a. /Informationen/Datenschutzerklaerung, /Impressum, /kontakt, /AGB. Zweck, Pflichtfelder und Datenschutzkontext je Formular prüfen.", "action": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/formulare-datenschutzkonform-absichern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_forms_payments\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Formulare, Login & Zahlung\",\"evidence\":\"Crawl fand 4 Formular(e) auf 4 geprüften Seite(n), u. a. /Informationen/Datenschutzerklaerung, /Impressum, /kontakt, /AGB. Zweck, Pflichtfelder und Datenschutzkontext je Formular prüfen.\",\"action\":\"Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/formulare-datenschutzkonform-absichern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9d1b5e5c958929c35290a2d75d7cb6b692a8d1057e934e6a1231d91283bec173", "slack_payload": { "text": "[MITTEL] teppichscheune.de: Formulare, Login & Zahlung", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Formulare, Login & Zahlung*\nBei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: Formulare, Login & Zahlung", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Formulare, Login & Zahlung" }, { "type": "TextBlock", "wrap": true, "text": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Formulare, Login & Zahlung", "description": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/formulare-datenschutzkonform-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-169b84b10b7ecc982140bf78", "ticket_id": "remediation_module_pii_exposure", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] PII, URL-Parameter & Datenleck-Schutz", "description": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.", "idempotency_key": "sp-fix-169b84b10b7ecc982140bf78", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-169b84b10b7ecc982140bf78", "X-SaferPage-Body-SHA256": "84d4ee5b1f938a24c1e8d15a0d798b2f45d7c43ef153b0120f775e4c7b379395", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_pii_exposure", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "PII, URL-Parameter & Datenleck-Schutz", "evidence": "2 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.", "action": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_pii_exposure\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"PII, URL-Parameter & Datenleck-Schutz\",\"evidence\":\"2 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.\",\"action\":\"Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "84d4ee5b1f938a24c1e8d15a0d798b2f45d7c43ef153b0120f775e4c7b379395", "slack_payload": { "text": "[MITTEL] teppichscheune.de: PII, URL-Parameter & Datenleck-Schutz", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*PII, URL-Parameter & Datenleck-Schutz*\nPersonenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: PII, URL-Parameter & Datenleck-Schutz", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "PII, URL-Parameter & Datenleck-Schutz" }, { "type": "TextBlock", "wrap": true, "text": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] PII, URL-Parameter & Datenleck-Schutz", "description": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-55edbd2266d5d11e60ce4ba7", "ticket_id": "remediation_module_seo_integrity", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] SEO-Integrität & Cloaking", "description": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.", "idempotency_key": "sp-fix-55edbd2266d5d11e60ce4ba7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-55edbd2266d5d11e60ce4ba7", "X-SaferPage-Body-SHA256": "ea5f6c2b9a10c2118aedbf382dacb82df779034a78aa56bb0b798999aa547a1b", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_seo_integrity", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "SEO-Integrität & Cloaking", "evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).", "action": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_seo_integrity\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"SEO-Integrität & Cloaking\",\"evidence\":\"2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).\",\"action\":\"Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "ea5f6c2b9a10c2118aedbf382dacb82df779034a78aa56bb0b798999aa547a1b", "slack_payload": { "text": "[MITTEL] teppichscheune.de: SEO-Integrität & Cloaking", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*SEO-Integrität & Cloaking*\nVersteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: SEO-Integrität & Cloaking", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "SEO-Integrität & Cloaking" }, { "type": "TextBlock", "wrap": true, "text": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] SEO-Integrität & Cloaking", "description": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/seo-spam-und-cloaking-bereinigen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-65fa5409229775ae70d1a8bb", "ticket_id": "remediation_module_tracking_pixels_beacons", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] Tracking-Pixel & Beacons", "description": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.", "idempotency_key": "sp-fix-65fa5409229775ae70d1a8bb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-65fa5409229775ae70d1a8bb", "X-SaferPage-Body-SHA256": "9f1a9839655f5baa860b1b42c74b6687ac9944a7a033252bdcfe2b66aaf20249", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_module_tracking_pixels_beacons", "priority": "mittel", "severity": "warning", "owner": "Website-Betrieb/Datenschutz", "sla": "30 Tage", "title": "Tracking-Pixel & Beacons", "evidence": "3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).", "action": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_module_tracking_pixels_beacons\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"Tracking-Pixel & Beacons\",\"evidence\":\"3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).\",\"action\":\"Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9f1a9839655f5baa860b1b42c74b6687ac9944a7a033252bdcfe2b66aaf20249", "slack_payload": { "text": "[MITTEL] teppichscheune.de: Tracking-Pixel & Beacons", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Tracking-Pixel & Beacons*\nPixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: Tracking-Pixel & Beacons", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Tracking-Pixel & Beacons" }, { "type": "TextBlock", "wrap": true, "text": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Tracking-Pixel & Beacons", "description": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-pixel-und-beacons-begrenzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-8e3f7de4afcb0f834f80c8d3", "ticket_id": "mapping_cookie___kla_id", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] __kla_id", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-8e3f7de4afcb0f834f80c8d3", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-8e3f7de4afcb0f834f80c8d3", "X-SaferPage-Body-SHA256": "35c623f3b9b7893cd7f5abedd0aabce0ad7b628734606ec30da322249e31fa50", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_cookie___kla_id", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "__kla_id", "evidence": "teppichscheune.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_cookie___kla_id\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"__kla_id\",\"evidence\":\"teppichscheune.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "35c623f3b9b7893cd7f5abedd0aabce0ad7b628734606ec30da322249e31fa50", "slack_payload": { "text": "[MITTEL] teppichscheune.de: __kla_id", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*__kla_id*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: __kla_id", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "__kla_id" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] __kla_id", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-3aeb5f4d4caddfe417049f06", "ticket_id": "mapping_vendor_fonts.gstatic.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-3aeb5f4d4caddfe417049f06", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3aeb5f4d4caddfe417049f06", "X-SaferPage-Body-SHA256": "0d8bddca372c46d16dbf1b24f274262bd55b3c863cf7657544726bfd64ca4e1d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_fonts.gstatic.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "fonts.gstatic.com", "evidence": "Schriften", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_fonts.gstatic.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"fonts.gstatic.com\",\"evidence\":\"Schriften\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "0d8bddca372c46d16dbf1b24f274262bd55b3c863cf7657544726bfd64ca4e1d", "slack_payload": { "text": "[MITTEL] teppichscheune.de: fonts.gstatic.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*fonts.gstatic.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: fonts.gstatic.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "fonts.gstatic.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] fonts.gstatic.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-36387abc2dec9f40733ab86d", "ticket_id": "mapping_vendor_googletagmanager.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] googletagmanager.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-36387abc2dec9f40733ab86d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-36387abc2dec9f40733ab86d", "X-SaferPage-Body-SHA256": "e3ffce99906842bd21bc99669537f71c7854b0a3f7c9948456dc5ccaa638caf9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_googletagmanager.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "googletagmanager.com", "evidence": "Tag-Manager", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_googletagmanager.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"googletagmanager.com\",\"evidence\":\"Tag-Manager\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e3ffce99906842bd21bc99669537f71c7854b0a3f7c9948456dc5ccaa638caf9", "slack_payload": { "text": "[MITTEL] teppichscheune.de: googletagmanager.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*googletagmanager.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: googletagmanager.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "googletagmanager.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] googletagmanager.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-0ed9451065e7ff8680574f3d", "ticket_id": "mapping_vendor_i.ytimg.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] i.ytimg.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-0ed9451065e7ff8680574f3d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0ed9451065e7ff8680574f3d", "X-SaferPage-Body-SHA256": "ee845ecd9fb16cf30f50e4a01097f717a846968c4d943edfcbcec97f38a70fa6", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_i.ytimg.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "i.ytimg.com", "evidence": "Video", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_i.ytimg.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"i.ytimg.com\",\"evidence\":\"Video\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "ee845ecd9fb16cf30f50e4a01097f717a846968c4d943edfcbcec97f38a70fa6", "slack_payload": { "text": "[MITTEL] teppichscheune.de: i.ytimg.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*i.ytimg.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: i.ytimg.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "i.ytimg.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] i.ytimg.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a94c972b7900d36231a553a9", "ticket_id": "mapping_vendor_integrations.etrusted.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] integrations.etrusted.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-a94c972b7900d36231a553a9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a94c972b7900d36231a553a9", "X-SaferPage-Body-SHA256": "406f0b21f44a6058b8e02792c3742d06e22b7eeacbc444e1da7bcbf196c81a4a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_integrations.etrusted.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "integrations.etrusted.com", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_integrations.etrusted.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"integrations.etrusted.com\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "406f0b21f44a6058b8e02792c3742d06e22b7eeacbc444e1da7bcbf196c81a4a", "slack_payload": { "text": "[MITTEL] teppichscheune.de: integrations.etrusted.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*integrations.etrusted.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: integrations.etrusted.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "integrations.etrusted.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] integrations.etrusted.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-280720b98af5e94b1e1fa294", "ticket_id": "mapping_request_integrations.etrusted.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] integrations.etrusted.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-280720b98af5e94b1e1fa294", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-280720b98af5e94b1e1fa294", "X-SaferPage-Body-SHA256": "e40a73cc4e46c43842c256108521d9243e7c0d45a3434b53aa288426a7ef8595", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_integrations.etrusted.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "integrations.etrusted.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_integrations.etrusted.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"integrations.etrusted.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "e40a73cc4e46c43842c256108521d9243e7c0d45a3434b53aa288426a7ef8595", "slack_payload": { "text": "[MITTEL] teppichscheune.de: integrations.etrusted.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*integrations.etrusted.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: integrations.etrusted.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "integrations.etrusted.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] integrations.etrusted.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-d6055cdbbcc4da8b46de8664", "ticket_id": "mapping_cookie_session-", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] session-", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-d6055cdbbcc4da8b46de8664", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-d6055cdbbcc4da8b46de8664", "X-SaferPage-Body-SHA256": "7c178c2f8b39474162050d13bd5a57a4b0abc4a8d04fbad6bda161b367d7338a", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_cookie_session-", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "session-", "evidence": "teppichscheune.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_cookie_session-\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"session-\",\"evidence\":\"teppichscheune.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "7c178c2f8b39474162050d13bd5a57a4b0abc4a8d04fbad6bda161b367d7338a", "slack_payload": { "text": "[MITTEL] teppichscheune.de: session-", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*session-*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: session-", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "session-" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] session-", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-0ab8f5f7b6525c43c82788f9", "ticket_id": "mapping_request_static-tracking.klaviyo.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static-tracking.klaviyo.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-0ab8f5f7b6525c43c82788f9", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0ab8f5f7b6525c43c82788f9", "X-SaferPage-Body-SHA256": "402301c31260ff90d23d0db4e0336d026774785aab5c2850577797f5ddaaaf55", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_static-tracking.klaviyo.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static-tracking.klaviyo.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_static-tracking.klaviyo.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static-tracking.klaviyo.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "402301c31260ff90d23d0db4e0336d026774785aab5c2850577797f5ddaaaf55", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static-tracking.klaviyo.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static-tracking.klaviyo.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static-tracking.klaviyo.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static-tracking.klaviyo.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static-tracking.klaviyo.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-3573b448dc38c298edfa3b78", "ticket_id": "mapping_vendor_static.cloudflareinsights.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static.cloudflareinsights.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-3573b448dc38c298edfa3b78", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3573b448dc38c298edfa3b78", "X-SaferPage-Body-SHA256": "4033f096ea1a6f35544ffc590a9dd46c35429879e8713a2ed53d0ada5f3a3deb", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_static.cloudflareinsights.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static.cloudflareinsights.com", "evidence": "Analytics", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_static.cloudflareinsights.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static.cloudflareinsights.com\",\"evidence\":\"Analytics\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "4033f096ea1a6f35544ffc590a9dd46c35429879e8713a2ed53d0ada5f3a3deb", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static.cloudflareinsights.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.cloudflareinsights.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static.cloudflareinsights.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.cloudflareinsights.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.cloudflareinsights.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-fb8fdabd44c849961435c988", "ticket_id": "mapping_vendor_static.klaviyo.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static.klaviyo.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-fb8fdabd44c849961435c988", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-fb8fdabd44c849961435c988", "X-SaferPage-Body-SHA256": "372d64c9561cbd47ab24fd7606281452d8622eaa8435f824befe1af07db374a1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_static.klaviyo.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static.klaviyo.com", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_static.klaviyo.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static.klaviyo.com\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "372d64c9561cbd47ab24fd7606281452d8622eaa8435f824befe1af07db374a1", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static.klaviyo.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.klaviyo.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static.klaviyo.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.klaviyo.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.klaviyo.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-c1f3015cfdde13bbf59f207d", "ticket_id": "mapping_request_static.klaviyo.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static.klaviyo.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-c1f3015cfdde13bbf59f207d", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c1f3015cfdde13bbf59f207d", "X-SaferPage-Body-SHA256": "4bee4c9a0b7688e8d2f26c36aa2a717ce970fb7f4320ec759a8372753f4a7009", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_static.klaviyo.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static.klaviyo.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_static.klaviyo.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static.klaviyo.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "4bee4c9a0b7688e8d2f26c36aa2a717ce970fb7f4320ec759a8372753f4a7009", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static.klaviyo.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.klaviyo.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static.klaviyo.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.klaviyo.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.klaviyo.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-3a9dae4eac1fb3d744df7bb2", "ticket_id": "mapping_vendor_static.zdassets.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static.zdassets.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-3a9dae4eac1fb3d744df7bb2", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3a9dae4eac1fb3d744df7bb2", "X-SaferPage-Body-SHA256": "66d53f56b521184a7247a8387094095b97ed6aba7b9dfed8df126dd9e2ccbe6c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_static.zdassets.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static.zdassets.com", "evidence": "Sonstige", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_static.zdassets.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static.zdassets.com\",\"evidence\":\"Sonstige\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "66d53f56b521184a7247a8387094095b97ed6aba7b9dfed8df126dd9e2ccbe6c", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static.zdassets.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.zdassets.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static.zdassets.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.zdassets.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.zdassets.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-79ca6bfdf673514dd1f9041a", "ticket_id": "mapping_request_static.zdassets.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] static.zdassets.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "idempotency_key": "sp-fix-79ca6bfdf673514dd1f9041a", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-79ca6bfdf673514dd1f9041a", "X-SaferPage-Body-SHA256": "9529b7197deff17ad0b4e4d4360d04b97f671ed12ccac577ae485cc76d71b2cf", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_request_static.zdassets.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "static.zdassets.com", "evidence": "other", "action": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_request_static.zdassets.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"static.zdassets.com\",\"evidence\":\"other\",\"action\":\"Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9529b7197deff17ad0b4e4d4360d04b97f671ed12ccac577ae485cc76d71b2cf", "slack_payload": { "text": "[MITTEL] teppichscheune.de: static.zdassets.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*static.zdassets.com*\nRequest einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: static.zdassets.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "static.zdassets.com" }, { "type": "TextBlock", "wrap": true, "text": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] static.zdassets.com", "description": "Request einem Dienst, Zweck und Consent-Zustand zuordnen oder blockieren.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/servicekarte-und-anbieterinventar-aufbauen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-464fe36a18dc8ba3b90c3177", "ticket_id": "mapping_cookie_timezone", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] timezone", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "idempotency_key": "sp-fix-464fe36a18dc8ba3b90c3177", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-464fe36a18dc8ba3b90c3177", "X-SaferPage-Body-SHA256": "9700630e4cc30052f264e5427bacb985e856daf9c796ff1ea5bacfe2b057564e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_cookie_timezone", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "timezone", "evidence": "teppichscheune.de", "action": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/cookies/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_cookie_timezone\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"timezone\",\"evidence\":\"teppichscheune.de\",\"action\":\"Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/cookies/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9700630e4cc30052f264e5427bacb985e856daf9c796ff1ea5bacfe2b057564e", "slack_payload": { "text": "[MITTEL] teppichscheune.de: timezone", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*timezone*\nZweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/cookies/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: timezone", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "timezone" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] timezone", "description": "Zweck, Laufzeit, Anbieter und Consent-Erfordernis in Cookie-Erklärung und CMP pflegen.\n\nNachweis: https://saferpage.de/cookies/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-a04ed6e8b47fb9a196737215", "ticket_id": "mapping_vendor_youtube-nocookie.com", "channel": "jira_webhook", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "summary": "[teppichscheune.de] youtube-nocookie.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "idempotency_key": "sp-fix-a04ed6e8b47fb9a196737215", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a04ed6e8b47fb9a196737215", "X-SaferPage-Body-SHA256": "06b05bcfabec29194a61701163b441a4820938db697624bc0b978f24d41a0b17", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "mapping_vendor_youtube-nocookie.com", "priority": "mittel", "severity": "warning", "owner": "Marketing/IT/Datenschutz", "sla": "30 Tage", "title": "youtube-nocookie.com", "evidence": "Video", "action": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.", "acceptance_criteria": [ "Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.", "Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.", "Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/anbieter/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"mapping_vendor_youtube-nocookie.com\",\"priority\":\"mittel\",\"severity\":\"warning\",\"owner\":\"Marketing/IT/Datenschutz\",\"sla\":\"30 Tage\",\"title\":\"youtube-nocookie.com\",\"evidence\":\"Video\",\"action\":\"Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\",\"acceptance_criteria\":[\"Dienst ist einer Servicekarte mit Anbieter, Zweck und Kategorie zugeordnet.\",\"Consent-Banner, Datenschutzhinweis und Anbieterregister verwenden dieselbe Bezeichnung.\",\"Re-Scan zeigt keine unbekannte oder ungeklärte Tracking-Auslösung.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/anbieter/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "06b05bcfabec29194a61701163b441a4820938db697624bc0b978f24d41a0b17", "slack_payload": { "text": "[MITTEL] teppichscheune.de: youtube-nocookie.com", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*youtube-nocookie.com*\nZweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Marketing/IT/Datenschutz · Zielzeit: 30 Tage · https://saferpage.de/anbieter/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[MITTEL] teppichscheune.de: youtube-nocookie.com", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "youtube-nocookie.com" }, { "type": "TextBlock", "wrap": true, "text": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Marketing/IT/Datenschutz" }, { "title": "Zielzeit", "value": "30 Tage" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] youtube-nocookie.com", "description": "Zweck, Rolle, AVV/DPA, Region, Transfer und Consent-Kategorie bestätigen.\n\nNachweis: https://saferpage.de/anbieter/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "mittel" ], "priority": { "name": "Medium" } } } }, { "id": "sp-fix-231007aba0a6ec67db689d58", "ticket_id": "remediation_unknown_vendor_jurisdiction", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "idempotency_key": "sp-fix-231007aba0a6ec67db689d58", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-231007aba0a6ec67db689d58", "X-SaferPage-Body-SHA256": "a4688c3e72535f6e41250eb9f821dea92a1d63172d4c782755af3a19a75321a5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_unknown_vendor_jurisdiction", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Anbieter-Jurisdiktion nicht klar ableitbar", "evidence": "", "action": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_unknown_vendor_jurisdiction\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Anbieter-Jurisdiktion nicht klar ableitbar\",\"evidence\":\"\",\"action\":\"Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a4688c3e72535f6e41250eb9f821dea92a1d63172d4c782755af3a19a75321a5", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Anbieter-Jurisdiktion nicht klar ableitbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Anbieter-Jurisdiktion nicht klar ableitbar*\nUnklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Anbieter-Jurisdiktion nicht klar ableitbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Anbieter-Jurisdiktion nicht klar ableitbar" }, { "type": "TextBlock", "wrap": true, "text": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Anbieter-Jurisdiktion nicht klar ableitbar", "description": "Unklare Drittanbieter in Anbieterinventar, AVV-Prozess und Datenschutzerklärung nachrecherchieren.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittlandtransfer-und-anbieter-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0f9916e050b03abf1ea42350", "ticket_id": "remediation_operator_identity_unclear", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Betreiberidentität wirkt unklar", "description": "Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.", "idempotency_key": "sp-fix-0f9916e050b03abf1ea42350", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0f9916e050b03abf1ea42350", "X-SaferPage-Body-SHA256": "549030d829611b9322a62898d71212d0a3924ec584c89ca87fc0ee5c03e4f814", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_operator_identity_unclear", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Betreiberidentität wirkt unklar", "evidence": "", "action": "Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_operator_identity_unclear\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Betreiberidentität wirkt unklar\",\"evidence\":\"\",\"action\":\"Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "549030d829611b9322a62898d71212d0a3924ec584c89ca87fc0ee5c03e4f814", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Betreiberidentität wirkt unklar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Betreiberidentität wirkt unklar*\nPrüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Betreiberidentität wirkt unklar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Betreiberidentität wirkt unklar" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Betreiberidentität wirkt unklar", "description": "Prüfen, ob Firma/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/impressum-und-kontakt-sichtbar-machen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c95fad34c243561d8da90b82", "ticket_id": "remediation_image_alt_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Bilder ohne Alternativtext", "description": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.", "idempotency_key": "sp-fix-c95fad34c243561d8da90b82", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c95fad34c243561d8da90b82", "X-SaferPage-Body-SHA256": "a6910577e4f0e1626ae394a7499912415785aae8fcb7c60be06c6ab748458b8e", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_image_alt_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Bilder ohne Alternativtext", "evidence": "", "action": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_image_alt_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Bilder ohne Alternativtext\",\"evidence\":\"\",\"action\":\"Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a6910577e4f0e1626ae394a7499912415785aae8fcb7c60be06c6ab748458b8e", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Bilder ohne Alternativtext", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Bilder ohne Alternativtext*\nInhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Bilder ohne Alternativtext", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Bilder ohne Alternativtext" }, { "type": "TextBlock", "wrap": true, "text": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Bilder ohne Alternativtext", "description": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/barrierefreiheit-cookie-banner-formulare\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-0360898c980bd09b24b529b5", "ticket_id": "remediation_consent_state_gpc_evidence_review", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "idempotency_key": "sp-fix-0360898c980bd09b24b529b5", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-0360898c980bd09b24b529b5", "X-SaferPage-Body-SHA256": "50dfcc4c3e0196fc7760cdb7bf0284ee32ce7840784de415d5aa2b20734dd156", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_consent_state_gpc_evidence_review", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Consent-Zustand: GPC mit Tracking-Hinweisen", "evidence": "", "action": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_consent_state_gpc_evidence_review\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Consent-Zustand: GPC mit Tracking-Hinweisen\",\"evidence\":\"\",\"action\":\"GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "50dfcc4c3e0196fc7760cdb7bf0284ee32ce7840784de415d5aa2b20734dd156", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Consent-Zustand: GPC mit Tracking-Hinweisen*\nGPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Consent-Zustand: GPC mit Tracking-Hinweisen", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Consent-Zustand: GPC mit Tracking-Hinweisen" }, { "type": "TextBlock", "wrap": true, "text": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Consent-Zustand: GPC mit Tracking-Hinweisen", "description": "GPC-Aufruf auf Datenschutz-Drittanbieter, Drittanbieter-Cookies und Storage-IDs prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-ce84b728aeceee3075ff9efb", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-ce84b728aeceee3075ff9efb", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ce84b728aeceee3075ff9efb", "X-SaferPage-Body-SHA256": "3d20a4603b80026a4ab7b02512f3874239eb70d6be9f0abb0b366e7019b01da4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_cross_origin_embedder_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Embedder-Policy fehlt", "evidence": "", "action": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_cross_origin_embedder_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Embedder-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "3d20a4603b80026a4ab7b02512f3874239eb70d6be9f0abb0b366e7019b01da4", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Cross-Origin-Embedder-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Embedder-Policy fehlt*\nHeader `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Cross-Origin-Embedder-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Embedder-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Cross-Origin-Embedder-Policy fehlt", "description": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-3a399e31344f3c3bb7d4f6bc", "ticket_id": "remediation_missing_cross_origin_opener_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-3a399e31344f3c3bb7d4f6bc", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-3a399e31344f3c3bb7d4f6bc", "X-SaferPage-Body-SHA256": "c92c08bf10228f3340725164fbd15a51772d776cbacdf8bf120e8849e198fce4", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_cross_origin_opener_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Opener-Policy fehlt", "evidence": "", "action": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_cross_origin_opener_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Opener-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "c92c08bf10228f3340725164fbd15a51772d776cbacdf8bf120e8849e198fce4", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Cross-Origin-Opener-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Opener-Policy fehlt*\nHeader `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Cross-Origin-Opener-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Opener-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Cross-Origin-Opener-Policy fehlt", "description": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-419a0ab4331deedfdd97341b", "ticket_id": "remediation_missing_cross_origin_resource_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-419a0ab4331deedfdd97341b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-419a0ab4331deedfdd97341b", "X-SaferPage-Body-SHA256": "fdef6fa46b6e179bb93b17bf931b1225b9403fe812b3a98ddec53783067bf9ab", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_cross_origin_resource_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Cross-Origin-Resource-Policy fehlt", "evidence": "", "action": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_cross_origin_resource_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Cross-Origin-Resource-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "fdef6fa46b6e179bb93b17bf931b1225b9403fe812b3a98ddec53783067bf9ab", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Cross-Origin-Resource-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Cross-Origin-Resource-Policy fehlt*\nHeader `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Cross-Origin-Resource-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Cross-Origin-Resource-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Cross-Origin-Resource-Policy fehlt", "description": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-15524979dee1acc22b071ba8", "ticket_id": "remediation_privacy_policy_hard_to_read", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Datenschutzerklärung ist schwer lesbar", "description": "Betreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären.", "idempotency_key": "sp-fix-15524979dee1acc22b071ba8", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-15524979dee1acc22b071ba8", "X-SaferPage-Body-SHA256": "6012390fe85a909e9c9826afb9e57f02461665f43ae7b4e717d4822a68d6b548", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_hard_to_read", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Datenschutzerklärung ist schwer lesbar", "evidence": "", "action": "Betreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_hard_to_read\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Datenschutzerklärung ist schwer lesbar\",\"evidence\":\"\",\"action\":\"Betreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "6012390fe85a909e9c9826afb9e57f02461665f43ae7b4e717d4822a68d6b548", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Datenschutzerklärung ist schwer lesbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzerklärung ist schwer lesbar*\nBetreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Datenschutzerklärung ist schwer lesbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzerklärung ist schwer lesbar" }, { "type": "TextBlock", "wrap": true, "text": "Betreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutzerklärung ist schwer lesbar", "description": "Betreiber sollten lange Absätze gliedern, klare Zwischenüberschriften nutzen und Anbieter, Zwecke und Rechte in kurzer Sprache erklären.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-aefa6243bdf3986caba08c78", "ticket_id": "remediation_privacy_policy_dpo_contact_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt", "description": "Betreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können.", "idempotency_key": "sp-fix-aefa6243bdf3986caba08c78", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-aefa6243bdf3986caba08c78", "X-SaferPage-Body-SHA256": "a6665809be7a10b09232124abfcd87bf0251c3f4f4b00609d47157f58e8ce3f7", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_dpo_contact_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt", "evidence": "", "action": "Betreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_dpo_contact_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt\",\"evidence\":\"\",\"action\":\"Betreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a6665809be7a10b09232124abfcd87bf0251c3f4f4b00609d47157f58e8ce3f7", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt*\nBetreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Betreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt", "description": "Betreiber sollten einen Datenschutzkontakt nennen oder nachvollziehbar erklären, wie Datenschutzanfragen gestellt werden können.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-7102899ba591d11285495d92", "ticket_id": "remediation_gpc_privacy_domains_present", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Datenschutzrelevante Kontakte trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden.", "idempotency_key": "sp-fix-7102899ba591d11285495d92", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-7102899ba591d11285495d92", "X-SaferPage-Body-SHA256": "dd06279417861414aee7525bd5302c4e1a56c96fd80946473d84a2b364923608", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_gpc_privacy_domains_present", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Datenschutzrelevante Kontakte trotz GPC-Signal", "evidence": "", "action": "Bei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_gpc_privacy_domains_present\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Datenschutzrelevante Kontakte trotz GPC-Signal\",\"evidence\":\"\",\"action\":\"Bei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "dd06279417861414aee7525bd5302c4e1a56c96fd80946473d84a2b364923608", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Datenschutzrelevante Kontakte trotz GPC-Signal", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Datenschutzrelevante Kontakte trotz GPC-Signal*\nBei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Datenschutzrelevante Kontakte trotz GPC-Signal", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Datenschutzrelevante Kontakte trotz GPC-Signal" }, { "type": "TextBlock", "wrap": true, "text": "Bei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Datenschutzrelevante Kontakte trotz GPC-Signal", "description": "Bei aktivem Global Privacy Control sollten Anbieter wie YouTube, Cloudflare Web Analytics, Google Tag Manager besonders begründet oder blockiert werden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-f3247d5ad8ae6885ae655b9f", "ticket_id": "remediation_external_script_without_sri", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "idempotency_key": "sp-fix-f3247d5ad8ae6885ae655b9f", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-f3247d5ad8ae6885ae655b9f", "X-SaferPage-Body-SHA256": "9a23efc776ab23e7ee185f979a0f023770016728ab2d1e56e08a6e8aff3005e5", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_external_script_without_sri", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Externe Skripte ohne Subresource Integrity", "evidence": "", "action": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-skripte-und-sri-absichern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_external_script_without_sri\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Externe Skripte ohne Subresource Integrity\",\"evidence\":\"\",\"action\":\"Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-skripte-und-sri-absichern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "9a23efc776ab23e7ee185f979a0f023770016728ab2d1e56e08a6e8aff3005e5", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Externe Skripte ohne Subresource Integrity", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Externe Skripte ohne Subresource Integrity*\nFür statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Externe Skripte ohne Subresource Integrity", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Externe Skripte ohne Subresource Integrity" }, { "type": "TextBlock", "wrap": true, "text": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Externe Skripte ohne Subresource Integrity", "description": "Für statische CDN-Skripte `integrity` und passend `crossorigin` setzen oder Skripte kontrolliert lokal ausliefern.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/externe-skripte-und-sri-absichern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-52ce216ef2df0d4952319856", "ticket_id": "remediation_cmp_api_not_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Keine gängige CMP-/TCF-API im Browser erkannt", "description": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.", "idempotency_key": "sp-fix-52ce216ef2df0d4952319856", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-52ce216ef2df0d4952319856", "X-SaferPage-Body-SHA256": "476f41743794146c5c1824fb9cec00011a8a722cf6a853f5f2b084b345b353a1", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_cmp_api_not_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Keine gängige CMP-/TCF-API im Browser erkannt", "evidence": "", "action": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/tracking-und-consent-reparieren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_cmp_api_not_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Keine gängige CMP-/TCF-API im Browser erkannt\",\"evidence\":\"\",\"action\":\"Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/tracking-und-consent-reparieren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "476f41743794146c5c1824fb9cec00011a8a722cf6a853f5f2b084b345b353a1", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Keine gängige CMP-/TCF-API im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Keine gängige CMP-/TCF-API im Browser erkannt*\nBei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Keine gängige CMP-/TCF-API im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Keine gängige CMP-/TCF-API im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Keine gängige CMP-/TCF-API im Browser erkannt", "description": "Bei Tracking prüfen, ob Consent technisch nachvollziehbar gesetzt, widerrufen und dokumentiert wird.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/tracking-und-consent-reparieren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-eee63ce5141b34a76597002b", "ticket_id": "remediation_long_lived_cookie", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Langlebige Cookies erkannt", "description": "Cookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "idempotency_key": "sp-fix-eee63ce5141b34a76597002b", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-eee63ce5141b34a76597002b", "X-SaferPage-Body-SHA256": "cfe148b4ff5d01a5e72f2861ae6e146c0ab60f6c8500c571768662be6e7cab5c", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_long_lived_cookie", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Langlebige Cookies erkannt", "evidence": "", "action": "Cookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_long_lived_cookie\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Langlebige Cookies erkannt\",\"evidence\":\"\",\"action\":\"Cookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "cfe148b4ff5d01a5e72f2861ae6e146c0ab60f6c8500c571768662be6e7cab5c", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Langlebige Cookies erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Langlebige Cookies erkannt*\nCookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Langlebige Cookies erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Langlebige Cookies erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Cookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Langlebige Cookies erkannt", "description": "Cookies wie __kla_id auf Zweck, Erforderlichkeit und Speicherdauer prüfen und transparent erklären.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/cookie-laufzeiten-und-zwecke-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-5470ad5f6f0fe57144d572e7", "ticket_id": "remediation_pii_sensitive_link_query", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Links mit sensiblen Query-Parametern erkannt", "description": "Sensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen.", "idempotency_key": "sp-fix-5470ad5f6f0fe57144d572e7", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-5470ad5f6f0fe57144d572e7", "X-SaferPage-Body-SHA256": "8836632c388228539f91bd937b311348b76d5da640ba5f8a193ceb22e404a8fc", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_pii_sensitive_link_query", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Links mit sensiblen Query-Parametern erkannt", "evidence": "", "action": "Sensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_pii_sensitive_link_query\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Links mit sensiblen Query-Parametern erkannt\",\"evidence\":\"\",\"action\":\"Sensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "8836632c388228539f91bd937b311348b76d5da640ba5f8a193ceb22e404a8fc", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Links mit sensiblen Query-Parametern erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Links mit sensiblen Query-Parametern erkannt*\nSensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Links mit sensiblen Query-Parametern erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Links mit sensiblen Query-Parametern erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Sensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Links mit sensiblen Query-Parametern erkannt", "description": "Sensible Parameter aus Links entfernen oder durch serverseitige, kurzlebige Zustände ersetzen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/pii-und-url-datenlecks-vermeiden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-926e17d44377d612ee3a4144", "ticket_id": "remediation_missing_permissions_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-926e17d44377d612ee3a4144", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-926e17d44377d612ee3a4144", "X-SaferPage-Body-SHA256": "d4545c8cbb12dba181b3340463e842ad616580e5c8864a12e42306e19c72b5f9", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_permissions_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Permissions-Policy fehlt", "evidence": "", "action": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_permissions_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Permissions-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `permissions-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "d4545c8cbb12dba181b3340463e842ad616580e5c8864a12e42306e19c72b5f9", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Permissions-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Permissions-Policy fehlt*\nHeader `permissions-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Permissions-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Permissions-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `permissions-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Permissions-Policy fehlt", "description": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-ad686e09a62602fe33f01175", "ticket_id": "remediation_missing_referrer_policy", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Referrer-Policy fehlt", "description": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.", "idempotency_key": "sp-fix-ad686e09a62602fe33f01175", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-ad686e09a62602fe33f01175", "X-SaferPage-Body-SHA256": "2d5e68edb6a9fbd81d15cd31e2bfc42fff832742f3f1a351150f61f5640f444d", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_missing_referrer_policy", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Referrer-Policy fehlt", "evidence": "", "action": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/security-header-setzen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_missing_referrer_policy\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Referrer-Policy fehlt\",\"evidence\":\"\",\"action\":\"Header `referrer-policy` setzen und nach Deployment erneut prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/security-header-setzen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "2d5e68edb6a9fbd81d15cd31e2bfc42fff832742f3f1a351150f61f5640f444d", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Referrer-Policy fehlt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Referrer-Policy fehlt*\nHeader `referrer-policy` setzen und nach Deployment erneut prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Referrer-Policy fehlt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Referrer-Policy fehlt" }, { "type": "TextBlock", "wrap": true, "text": "Header `referrer-policy` setzen und nach Deployment erneut prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Referrer-Policy fehlt", "description": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/security-header-setzen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c9c35c651abbb5de92ed5fe1", "ticket_id": "remediation_remote_google_fonts_detected", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "idempotency_key": "sp-fix-c9c35c651abbb5de92ed5fe1", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c9c35c651abbb5de92ed5fe1", "X-SaferPage-Body-SHA256": "cb92c4776f3e24411f3764c539166db18678154c69614e281b084a1d0eb41486", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_remote_google_fonts_detected", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Remote-Schriften von Google erkannt", "evidence": "", "action": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_remote_google_fonts_detected\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Remote-Schriften von Google erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "cb92c4776f3e24411f3764c539166db18678154c69614e281b084a1d0eb41486", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Remote-Schriften von Google erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Remote-Schriften von Google erkannt*\nPrüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Remote-Schriften von Google erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Remote-Schriften von Google erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Remote-Schriften von Google erkannt", "description": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/google-dienste-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-a75c30e3c68a13046f7fc64e", "ticket_id": "remediation_privacy_policy_update_date_missing", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Stand der Datenschutzerklärung nicht klar erkennbar", "description": "Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen.", "idempotency_key": "sp-fix-a75c30e3c68a13046f7fc64e", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-a75c30e3c68a13046f7fc64e", "X-SaferPage-Body-SHA256": "a1169b4876744829b8b38c470658842d19cd029a4a706697c63d67a64b4e17db", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_privacy_policy_update_date_missing", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Stand der Datenschutzerklärung nicht klar erkennbar", "evidence": "", "action": "Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/datenschutzerklaerung-verbessern", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_privacy_policy_update_date_missing\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Stand der Datenschutzerklärung nicht klar erkennbar\",\"evidence\":\"\",\"action\":\"Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/datenschutzerklaerung-verbessern\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "a1169b4876744829b8b38c470658842d19cd029a4a706697c63d67a64b4e17db", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Stand der Datenschutzerklärung nicht klar erkennbar", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Stand der Datenschutzerklärung nicht klar erkennbar*\nBetreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Stand der Datenschutzerklärung nicht klar erkennbar", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Stand der Datenschutzerklärung nicht klar erkennbar" }, { "type": "TextBlock", "wrap": true, "text": "Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Stand der Datenschutzerklärung nicht klar erkennbar", "description": "Betreiber sollten ein gut sichtbares Stand- oder Aktualisierungsdatum ergänzen und die Erklärung nach technischen Änderungen prüfen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/datenschutzerklaerung-verbessern\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c69730c471d5006dd023f5a6", "ticket_id": "remediation_embedded_video_preconsent", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Video-Embed lädt Drittanbieter beim Seitenaufruf", "description": "Videos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden.", "idempotency_key": "sp-fix-c69730c471d5006dd023f5a6", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c69730c471d5006dd023f5a6", "X-SaferPage-Body-SHA256": "4df32286cad8f7757a5cd6e21321e64fd392a4bcd7ea70e945e438d55e1e7044", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_embedded_video_preconsent", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Video-Embed lädt Drittanbieter beim Seitenaufruf", "evidence": "", "action": "Videos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_embedded_video_preconsent\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Video-Embed lädt Drittanbieter beim Seitenaufruf\",\"evidence\":\"\",\"action\":\"Videos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "4df32286cad8f7757a5cd6e21321e64fd392a4bcd7ea70e945e438d55e1e7044", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Video-Embed lädt Drittanbieter beim Seitenaufruf", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Video-Embed lädt Drittanbieter beim Seitenaufruf*\nVideos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Video-Embed lädt Drittanbieter beim Seitenaufruf", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Video-Embed lädt Drittanbieter beim Seitenaufruf" }, { "type": "TextBlock", "wrap": true, "text": "Videos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Video-Embed lädt Drittanbieter beim Seitenaufruf", "description": "Videos von YouTube mit Vorschaubild, Zwei-Klick-Lösung oder Consent-gesteuert laden.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/externe-inhalte-datenschutzfreundlich-einbinden\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-c00e9f3cbb8b5d10e659185c", "ticket_id": "remediation_many_browser_third_parties", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "idempotency_key": "sp-fix-c00e9f3cbb8b5d10e659185c", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-c00e9f3cbb8b5d10e659185c", "X-SaferPage-Body-SHA256": "b34a9154ea50584f13f74c7ec87f8c7b4a5a3f68f3621099fb4081165296e331", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_many_browser_third_parties", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Drittanbieter-Domains beim Laden", "evidence": "", "action": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_many_browser_third_parties\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Drittanbieter-Domains beim Laden\",\"evidence\":\"\",\"action\":\"Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "b34a9154ea50584f13f74c7ec87f8c7b4a5a3f68f3621099fb4081165296e331", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Viele Drittanbieter-Domains beim Laden", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Drittanbieter-Domains beim Laden*\nViele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Viele Drittanbieter-Domains beim Laden", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Drittanbieter-Domains beim Laden" }, { "type": "TextBlock", "wrap": true, "text": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Viele Drittanbieter-Domains beim Laden", "description": "Viele externe Kontakte erschweren die Datenschutz-Einordnung für Nutzer. Drittanbieter reduzieren oder klar begründen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/drittanbieter-datenschutz-erklaeren\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } }, { "id": "sp-fix-624c4ae3b5da8c15b5b62844", "ticket_id": "remediation_browser_keystroke_listener_signals", "channel": "jira_webhook", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "summary": "[teppichscheune.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "idempotency_key": "sp-fix-624c4ae3b5da8c15b5b62844", "headers": { "X-SaferPage-Event": "operator.remediation.ticket_ready", "X-SaferPage-Schema": "operator-remediation-ticket-delivery.v1", "X-SaferPage-Idempotency-Key": "sp-fix-624c4ae3b5da8c15b5b62844", "X-SaferPage-Body-SHA256": "33d74f6f97e1c2cc47f48345b6f2807306a9bdd3617b9dee41646d543ca3967f", "X-SaferPage-Signature": "sha256=" }, "webhook_payload": { "event": "operator.remediation.ticket_ready", "domain": "teppichscheune.de", "scan_id": "babc2835-ff84-4c88-8a25-38d5cfec8460", "ticket_id": "remediation_browser_keystroke_listener_signals", "priority": "niedrig", "severity": "info", "owner": "Website-Betrieb/Datenschutz", "sla": "quartalsweise", "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt", "evidence": "", "action": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.", "acceptance_criteria": [ "Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.", "Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.", "Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe." ], "links": { "guide": "https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen", "evidence": "https://saferpage.de/befunde/teppichscheune.de", "rescan": "https://saferpage.de/scanbetrieb/teppichscheune.de", "report": "https://saferpage.de/teppichscheune.de", "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de" } }, "canonical_webhook_body": "{\"event\":\"operator.remediation.ticket_ready\",\"domain\":\"teppichscheune.de\",\"scan_id\":\"babc2835-ff84-4c88-8a25-38d5cfec8460\",\"ticket_id\":\"remediation_browser_keystroke_listener_signals\",\"priority\":\"niedrig\",\"severity\":\"info\",\"owner\":\"Website-Betrieb/Datenschutz\",\"sla\":\"quartalsweise\",\"title\":\"Viele Tastatur-/Eingabe-Listener im Browser erkannt\",\"evidence\":\"\",\"action\":\"Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\",\"acceptance_criteria\":[\"Der konkrete SaferPage-Befund ist im Re-Scan behoben oder nachvollziehbar herabgestuft.\",\"Datenschutzhinweis, Consent-Oberfläche und beobachtete Technik widersprechen sich nicht mehr.\",\"Exportpaket enthält Scan-ID, Zeitstempel, betroffene Tabellen und Betreiber-Freigabe.\"],\"links\":{\"guide\":\"https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\",\"evidence\":\"https://saferpage.de/befunde/teppichscheune.de\",\"rescan\":\"https://saferpage.de/scanbetrieb/teppichscheune.de\",\"report\":\"https://saferpage.de/teppichscheune.de\",\"fix_guides\":\"https://saferpage.de/fix-guides/teppichscheune.de\"}}", "canonical_body_sha256": "33d74f6f97e1c2cc47f48345b6f2807306a9bdd3617b9dee41646d543ca3967f", "slack_payload": { "text": "[NIEDRIG] teppichscheune.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "blocks": [ { "type": "section", "text": { "type": "mrkdwn", "text": "*Viele Tastatur-/Eingabe-Listener im Browser erkannt*\nPrüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." } }, { "type": "context", "elements": [ { "type": "mrkdwn", "text": "Verantwortlich: Website-Betrieb/Datenschutz · Zielzeit: quartalsweise · https://saferpage.de/befunde/teppichscheune.de" } ] } ] }, "teams_payload": { "type": "message", "summary": "[NIEDRIG] teppichscheune.de: Viele Tastatur-/Eingabe-Listener im Browser erkannt", "attachments": [ { "contentType": "application/vnd.microsoft.card.adaptive", "content": { "type": "AdaptiveCard", "version": "1.4", "body": [ { "type": "TextBlock", "weight": "Bolder", "text": "Viele Tastatur-/Eingabe-Listener im Browser erkannt" }, { "type": "TextBlock", "wrap": true, "text": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen." }, { "type": "FactSet", "facts": [ { "title": "Domain", "value": "teppichscheune.de" }, { "title": "Verantwortlich", "value": "Website-Betrieb/Datenschutz" }, { "title": "Zielzeit", "value": "quartalsweise" } ] } ] } } ] }, "jira_payload": { "fields": { "summary": "[teppichscheune.de] Viele Tastatur-/Eingabe-Listener im Browser erkannt", "description": "Prüfen, ob Eingaben für Analytics, Session-Replay oder Debugging erfasst werden; sensible Felder konsequent ausschließen.\n\nNachweis: https://saferpage.de/befunde/teppichscheune.de\nHintergrundseite: https://saferpage.de/guides/session-replay-und-fingerprinting-pruefen\nRe-Scan: https://saferpage.de/scanbetrieb/teppichscheune.de", "labels": [ "saferpage", "privacyops", "remediation", "niedrig" ], "priority": { "name": "Low" } } } } ], "links": { "fix_guides": "https://saferpage.de/fix-guides/teppichscheune.de", "tickets_json": "https://saferpage.de/fix-guides/teppichscheune.de/tickets-json", "json": "https://saferpage.de/fix-guides/teppichscheune.de/tickets-delivery-json", "csv": "https://saferpage.de/fix-guides/teppichscheune.de/tickets-delivery-csv" }, "disclaimer": "Payload-Vorlagen ohne aktive Zustellung und ohne echte Secrets. Betreiber müssen Zielsysteme, Authentifizierung, HMAC-Secret, Projekte, Empfänger und Freigaben selbst konfigurieren." }