Live-Domain-Report

frauenheim-wengern.de Datenschutz-Check

Scan-ID: f98e1ec2-e4e0-41b8-8a1f-5516698d3566 · 2026-06-27 03:56:28.607813+02

Geprüfte Domain-Wurzel: https://frauenheim-wengern.de/

Kurz-URL: saferpage.de/frauenheim-wengern.de

Kurzfazit

frauenheim-wengern.de: was jetzt zuerst zählt

frauenheim-wengern.de liegt im passiven Kurzcheck bei 18/100 (Kritische Hinweise); zuerst prüfen: CVE-2020-11023: Potential XSS vulnerability in jQuery, Tracking und Consent zuerst prüfen, Sensible URL-Schlüssel im Drittanbieter-Kontext.

Was dieser Report nicht ist: kein Rechtsgutachten, kein Penetrationstest, keine abschließende Freigabe.

Fixplan öffnenRe-Scan startenMonitoring öffnen

Score18/100 · Kritische Hinweise
Priorisierung, kein Gütesiegel.Gesehen69 Request(s), 2 Datenschutz-Domain(s), 0 Cookie(s) vor Einwilligung, 4 Formular(e), 9 fehlende Header.Manuell prüfen4 Review-Auslöser; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben außerhalb des passiven Kurzchecks.VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.Belegbar5 technische Evidence-Punkte · 3 Claim-Grenzen · 32/33 Findings mit Detailbeleg.ZählweisenMetrik-Glossar öffnen · TechnikmodusScanzeit2026-06-27 03:56:28.607813+02DatenfrischeLive-LaufRegelstandaktueller RegelsatzTemplatepublic-report.v2Scan-IDf98e1ec2-e4e0-41b8-8a1f-5516698d3566
Top 1 · hoch · vulnerabilityCVE-2020-11023: Potential XSS vulnerability in jQuery

Warum relevant: Erkannte Softwareversionen mit Advisory-Treffer sollten technisch verifiziert und aktualisiert oder kompensiert werden.

Beleg: Betroffene erkannte Version: jQuery 1.11.1; Technologie-Erkennung: jQuery 1.11.1; Technologie-Beleg: Asset: js/jquery.1.11.1.js

Erste Maßnahme: Scan-Hinweis aus dem gespeicherten Lauf.

Owner
Website-Betrieb/Datenschutz
Abnahme
Installierte Version ist aktualisiert oder kompensierende Maßnahme belegt; Re-Scan zeigt keinen passenden Advisory-Treffer.
Confidence
mittel: starker Scan-Hinweis, Betreiber-Review empfohlen
Impact
90/100

Befund öffnen · Korrektur melden

Top 2 · hoch · ConsentTracking und Consent zuerst prüfen

Warum relevant: Cookies, Trackingkontakte und Consent-Zustände wirken direkt auf Datenschutzprüfung, Einwilligung und Dokumentation.

Beleg: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Erste Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.

Owner
Marketing/IT/Datenschutz
Abnahme
Re-Scan zeigt keine nicht notwendigen Cookies oder Trackingkontakte vor Einwilligung; Ablehnen, Akzeptieren und GPC sind dokumentiert.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
88/100

Befund öffnen · Korrektur melden

Top 3 · hoch · PII-DatenleckSensible URL-Schlüssel im Drittanbieter-Kontext

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: 2 im Scan gezählt

Erste Maßnahme: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Kleine Seitenvorschau von frauenheim-wengern.de
Screenshot-Vorschau 160x150 · vollständig sichtbar · Headless Chromium · preview_available · page_preview
18 Kritische Hinweise

Zählweisen

Warum Zahlen nebeneinander unterschiedlich wirken können

Diese Hinweise lösen typische Missverständnisse direkt im Report auf. Sie trennen gemessene Kontakte, Klassifikation und Browserzustand.

Glossar
Drittanbieter-Domains

5 externe Drittanbieter-Domain(s) bedeuten alle externen Kontakte; 2 datenschutzrelevante Drittanbieter-Domain(s) sind nur die von SaferPage als unmittelbar privacy-/trackingnah klassifizierten Kontakte.

Cookies

0 Cookie(s) vor Einwilligung beziehen sich auf Consent-Startzustand und Set-Cookie-/Runtime-Signale; das Cookie-Inventar kann zusätzlich 0 Browser-Cookie(s) aus dem Chromium-Zustand zeigen. Erkannte Set-Cookie-Header: 0.

HTML-Größe

50661 Bytes meint den Header-/Performance-Wert, sofern vorhanden. Ein gemessener Body kann separat gezählt werden: 50661 Bytes.

Statusklassen: „gemessen“ kommt aus Requests, Browserzustand oder Headern; „klassifiziert“ ist SaferPage-Einordnung; „manuell prüfen“ braucht Betreiberkontext.

Schaubilder

Score, Consent, Verlauf und Header auf einen Blick

Die Mini-Visualisierungen sind Zusammenfassungen der darunterliegenden Tabellen und Evidence-Abschnitte.

Übersicht
Score-Treiber vs. Entlastungen

4 Treiber · 1 Entlastungen · 4 Grenzen

Consent-Zustände
ErstaufrufCookies 0 · Datenschutz-Domains 2AblehnenCookies 0 · Datenschutz-Domains 0AkzeptierenCookies 0 · Datenschutz-Domains 0GPCCookies 0 · Datenschutz-Domains 2
Scan-Verlauf
2026-06-27 · 18/1002026-06-24 · 18/1002026-06-23 · 18/100
Security-Header
HSTSfehltCSPfehltX-Frame-OptionsfehltX-Content-Type-OptionsfehltReferrer-PolicyfehltPermissions-PolicyfehltCOOPfehltCOEPfehltCORPfehlt

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

18/100 · Kritische Hinweise
18/100Gesamtscore als Priorisierung6Score-Treiber sichtbar5entlastende Signale3Gate-/Grenzsignale4manuelle PrüfauslöserSignal + BetreiberprüfungAussage-Verlässlichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten

2 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

1 Tracking-Script(s) im gespeicherten HTML-/Browser-Sample.

4 Formular(e) auf 4 geprüften Seite(n) als Eingabepunkte.

9 wichtige Security-Header fehlen oder sind nicht belegt.

CVE-2020-11023: Potential XSS vulnerability in jQuery: –

Tracking und Consent zuerst prüfen: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Quelle
Scan-Evidence
Entlastende SignaleGegenüber dem Gesamtwert separat lesen

0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt.

Impressum-Link wurde im passiven Sample belegt.

Datenschutz-Hinweis wurde im passiven Sample belegt.

Performance-Basiswert liegt bei 88/100.

Quelle
Scan-Evidence
Gate-/GrenzsignaleWas die automatische Aussage begrenzt

Score unter 50: hoher Betreiber-Prüfbedarf, aber kein Verbot und kein Seriositätsurteil.

4 manuelle Review-Auslöser aus der Scope-Grenze.

4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze
manuell prüfen

Hintergrundseite öffnen

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.

Betreiberentscheidung

Welche Fakten und Linkziele gibt es für frauenheim-wengern.de?

Der Abschnitt trennt technische Evidence von Betreiber-Background. Er enthält kein Rechtsurteil, keine Freigabe, kein pauschales Misstrauenslabel und keine eingebetteten Hintergrundinhalte.

normaler Passivlauf
18Score als Priorisierung, nicht als Rechtsfreigabe0Cookie(s) vor Einwilligung gesehen2datenschutzrelevante Drittanbieter-Domains4Formular(e) auf 4 Seite(n)jaImpressum-Link automatisch belegtjaDatenschutz-Hinweis automatisch belegt
Scan-Einordnung

Der Score zeigt erhöhten Prüfbedarf aus technischen Signalen; er ist ein Priorisierungssignal, kein Verbot.

Einordnung lesen
Datenschutz-Fokus

0 Cookie(s) vor Einwilligung, 2 datenschutzrelevante Drittanbieter-Domain(s), 1 Tracking-Script(s) im gespeicherten Lauf.

Datenschutz-Hub öffnen
Google Consent Mode

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt: kein Google-Consent-Mode-Fehler aus dieser Evidenz.

Grenzen prüfen

Hintergrundseite öffnen

Nicht behaupten: SaferPage bestätigt keine DSGVO-Konformität, keine Malwarefreiheit, keine rechtssichere Cookie-Einwilligung und keine abschließende Betreibertransparenz. Relevante Änderungen immer erneut scannen und fachlich freigeben.

Aussage-Ampel

Was dieser Report belegt, was zu prüfen ist und was nicht behauptet werden darf

Diese Einordnung schützt vor überzogenen Scanner-Schlüssen: technische Beobachtung, manuelle Betreiberprüfung und klare Claim-Grenzen bleiben getrennt.

MethodikHintergrundseitenDatenschutz-Hub
Aussage-VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten · Signal + BetreiberprüfungFür die EinordnungDer Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.BetreiberkontextNicht als Scan-Feststellung im Testresult ausgespielt; Detailprüfung ist verlinkt.

Verlässlichkeitsgrenze: Die sichtbare Evidence ist auswertbar, aber Formulare, Cookies, Drittanbieter, Google-Tags und Rechtsgrundlagen brauchen Betreiberkontext.

Automatisch belegtAus gespeicherter SaferPage-Evidence

Score 18/100 als Priorisierung aus passivem HTTP-, HTML-, Header-, Cookie- und Browserkontakt-Sample.

69 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s), 1 Tracking-Script(s) im gespeicherten Lauf.

4 direkt geprüfte Test-URL(s) im Crawl-Abschnitt; die Ziel-Links bleiben im Report nachvollziehbar.

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt; kein Google-Consent-Mode-Fehler aus dieser Evidenz.

Crawl-Evidenz: 4 Formular(e) auf 4 geprüften Seite(n) sichtbar, statt sie als nicht vorhanden zu verstecken.

Status
belegbar
Nicht behauptenClaim-Grenzen

keine DSGVO-Konformität, keine Rechtsberatung und keine Betreiberfreigabe

kein abschließendes Seriositätsurteil über frauenheim-wengern.de

keine Malwarefreiheit, kein Penetrationstest und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking

Status
nicht freigegeben

Hintergrundseite öffnen

Datenschutz-Fokus: Der Report zeigt konkrete Datenschutz-, Consent-, Formular- und Transparenzsignale. Er ist kein Freigabesiegel und braucht bei Website-Änderungen einen neuen technischen Re-Scan.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzeneinGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf

Passiver HTTP-/Browser-Sample: 69 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 0 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Evidenz aus öffentlichem Crawl: 4 Formular(e) auf 4 Seite(n) erkannt.

Status
belegt

Methodik-Grenzen öffnen

Hintergrundseite öffnen

Monitoring öffnen

Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Konsolidierungscheck

Sind typische Fehlalarme für Betreiber eingeordnet?

Diese Kontrolle prüft die Report-Darstellung gegen bekannte Schwachstellen: Formular-Widersprüche, Google-Consent-Fehlalarme, doppelte Maßnahmen, Consent-/Paywall-Grenzen und pauschale Drittleser-Warnungen.

ok
6/6Kontrollen bestanden0doppelte Scan-HinweiseneinGoogle-Consent aus Evidenz erforderlich0Google-Fehlalarme in Scan-Hinweisen4Formulare aus Crawl-CoverageneinConsent-/Paywall-Grenze
Scan-Hinweise dedupliziertok · ok
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Evidenzok · nicht erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fix gefordert.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für die gespeicherte Scan-Evidenz.
Hintergrundseite öffnenFormulare konsistent eingeordnetok · Crawl-Evidenz sichtbar
Der Report zeigt 4 Formular(e) auf 4 geprüften Seite(n) statt pauschal keine Dateneingabe zu behaupten.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Hintergrundseite öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenAussage-Ampel exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Claim-Grenzen und Hintergrund-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen

Claim-Grenze: Die Qualitätskontrollen erklären Grenzen der automatisierten Priorisierung. Sie beweisen keine Rechtskonformität und ersetzen keine Betreiberfreigabe.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

Direkte Test-URLs

/datenschutz.htmldatenschutz · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1 · Ablehnen ja/impressum.htmlimpressum · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/kontakt.htmlkontakt · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/unterseite · Klicktiefe unklar · HTTP 200 · Tracking 1 · Cookies 0 · Formulare 1

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domainfrauenheim-wengern.de Score18 Scan-IDf98e1ec2-e4e0-41b8-8a1f-5516698d3566 Erstellt2026-06-27 03:56:28.607813+02 Öffentlicher Linksaferpage.de/frauenheim-wengern.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 2
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.frauenheim-wengern.de/

Report richtig einordnen

Passive technische Orientierung, kein abschließendes Urteil

SaferPage bewertet sichtbare Website-Signale für frauenheim-wengern.de. Der Score hilft beim Priorisieren, ersetzt aber keine Rechtsberatung, keine Zertifizierung, keinen Penetrationstest und keine Betreiberfreigabe.

Automatisch belegtDNS, HTTPS, HTTP, Header, sichtbares HTML, Cookies und Browserkontakte aus dem passiven Lauf.Scan-Grenzekeine besondere Gate-Grenze erkannt · Passiver Kurzcheck: keine Logins, keine Formularübermittlung, kein vollständiger Rechts- oder Sicherheitstest.Formular-EvidenceCrawl fand 4 Formular(e) auf 4 Seite(n).Google Consent ModeKein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check erkannt; Google Consent Mode ist aus dieser Evidenz nicht erforderlich.Drittanbieter-Evidence69 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s).Nicht behauptenKeine Aussage wie DSGVO-zertifiziert, rechtssicher, malwarefrei garantiert oder abschließend unbedenklich.

Hintergrundseite öffnen

Grenzen der automatischen Bewertung

Welche Grenzen sind aus der Evidence ableitbar?

Diese Konsolidierung zeigt sichtbare technische Beobachtungen getrennt von allgemeinem Betreiber-Background. Nicht belegte Kontexte werden nur als Hintergrund-Link angeboten.

69Browser-Requests im passiven Lauf2datenschutzrelevante Drittanbieter-Domains4Formulare aus Startseite und Crawl-CoverageneinGoogle-Consent-Prüfung erforderlichneinPublisher-/Consent-Gate-Kontextkeine besondere Gate-Grenze erkanntScan-Grenze
ScorePriorisierung
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareCrawl-Evidenz vorhanden
Der Check zeigt 4 Formular(e) auf 4 geprüften Seite(n).
Hintergrundseite öffnenGoogle Consent Modenicht aus dieser Evidenz erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fehler erzeugt.
Hintergrundseite öffnenConsent-/Paywall-Gateskeine besondere Gate-Grenze erkannt
Im gespeicherten Kurzcheck wurde keine besondere Gate-Grenze hervorgehoben.
Grenzen öffnenCookies vor Einwilligung0 Cookie(s) gesehen
Der passive Browserlauf speicherte 0 Cookie(s) vor Einwilligung und 2 datenschutzrelevante Drittanbieter-Domain(s).
Hintergrundseite öffnenViewport-Transparenz1 sichtbare Signal(e)
Der erste Chromium-Viewport sah Datenschutz 0, Impressum 0, Kontakt 1 und Cookie/Consent 0 Link-/Steuerungssignal(e).
Einordnung öffnenExterne Skript-LieferketteSkriptquellen prüfen
Der HTML-Check sah 2 externe Skript(e) von 2 Host(s), davon 2 ohne SRI und 1 Tracking-/Tag-nahe Skript(e).
Hintergrundseite öffnenRobots & SitemapCrawl-Scope-Evidence vorhanden
Der passive Coverage-Check hat robots.txt angefragt, aber nicht erfolgreich abgerufen, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 120 Sitemap-URL(s) und 30 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index.
Indexierungs-Grenzen öffnenKI-/Crawler-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: robots_missing; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhaltkein Schwerpunkt
Der HTML-/CSS-Check hat keine aktuelle Hidden-Text-Probe gespeichert; daraus wird kein Hidden-Text-Befund abgeleitet.
Einordnung öffnenBewertungs-/Review-Markupnicht belegt
Der passive Lauf hat kein Bewertungs-/Review-Markup als Schwerpunkt gespeichert.
Hintergrundseite öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status 200 / 200, Textähnlichkeit 1.
Hintergrundseite öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hintergrundseite öffnenBetreibertransparenzLink-Evidenz vorhanden
Der passive Lauf hat einen Impressum-Link als Evidence gespeichert.
Hintergrundseite öffnen

Methodik-Grenzen öffnen

Top-3 Befunde

Wichtigste Befunde und nächste Schritte

Diese Reportseite bleibt bei belegten Scan-Fakten und festen Linkzielen, zeigt für Betreiber aber zusätzlich die erste Maßnahme, den wahrscheinlichen Owner und das Abnahmekriterium direkt im Report.

Übergangsmarker für Smoke-Tests: Link-only · Faktenbasierte Linkziele statt Fix-Anleitung · im Report erscheint nur das Linkziel.

Scan-Hinweise JSONScan-Hinweise MarkdownQuick-WinsFixplanSicherheitGuides
3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseInlineMaßnahme, Owner und Abnahme sichtbarEvidenceBeleg und Claim-Grenze bleiben getrennt
Top 1 · hoch · vulnerabilityCVE-2020-11023: Potential XSS vulnerability in jQuery

Warum relevant: Erkannte Softwareversionen mit Advisory-Treffer sollten technisch verifiziert und aktualisiert oder kompensiert werden.

Beleg: Betroffene erkannte Version: jQuery 1.11.1; Technologie-Erkennung: jQuery 1.11.1; Technologie-Beleg: Asset: js/jquery.1.11.1.js

Erste Maßnahme: Scan-Hinweis aus dem gespeicherten Lauf.

Owner
Website-Betrieb/Datenschutz
Abnahme
Installierte Version ist aktualisiert oder kompensierende Maßnahme belegt; Re-Scan zeigt keinen passenden Advisory-Treffer.
Confidence
mittel: starker Scan-Hinweis, Betreiber-Review empfohlen
Impact
90/100

Befund öffnen · Korrektur melden

Top 2 · hoch · ConsentTracking und Consent zuerst prüfen

Warum relevant: Cookies, Trackingkontakte und Consent-Zustände wirken direkt auf Datenschutzprüfung, Einwilligung und Dokumentation.

Beleg: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Erste Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.

Owner
Marketing/IT/Datenschutz
Abnahme
Re-Scan zeigt keine nicht notwendigen Cookies oder Trackingkontakte vor Einwilligung; Ablehnen, Akzeptieren und GPC sind dokumentiert.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
88/100

Befund öffnen · Korrektur melden

Top 3 · hoch · PII-DatenleckSensible URL-Schlüssel im Drittanbieter-Kontext

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: 2 im Scan gezählt

Erste Maßnahme: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Grenze: Die erste Maßnahme ist operative Orientierung aus Scan-Evidence. Rechtliche Freigabe, Vertragsprüfung und finale Betreiberentscheidung bleiben fachliche Abnahme.

Öffentliche Report-Zusammenfassung

Hoher Betreiber-Prüfbedarf

Der passive Kurzcheck zeigt mehrere deutliche technische, Datenschutz- oder Transparenzsignale. Das ist ein Betreiber-Prüfhinweis und kein abschließendes Urteil über die Website.

Auffällige SignaleCVE-2015-9251: Cross-Site Scripting (XSS) in jqueryCVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other productsCVE-2020-11022: Potential XSS vulnerability in jQueryCVE-2020-11023: Potential XSS vulnerability in jQuery
Entlastende SignaleBetreiber und Datenschutz sind auffindbarDateneingabe hat KontextTechnisches VertrauenssignalFormulare mit Kontext erkannt
Datenschutz & Trackingkritisch1 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 2 datenschutzrelevante Drittanbieter.
DateneingabeprüfenCrawl fand 4 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz.html, /impressum.html, /kontakt.html, /.
BrowserkontaktekritischChromium sah 69 Request(s), 5 Drittanbieter-Domain(s), davon 2 datenschutzrelevant.
DomainhistorieprüfenRDAP liefert kein klares Registrierungsdatum.
Technische BasisprüfenHTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.
NutzbarkeitprüfenAntwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Hintergrundseite öffnen

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · hoch · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik
Sicherheit, TLS & Header34
kritisch

2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 2.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Browser-Nachweis37
kritisch

69 Request(s), 5 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 0.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Datenschutz, Cookies & Consent47
kritisch

Scan-Evidence in diesem Modul vorhanden; Betreiberkontext ist ausgelagert.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Tracking-Pixel & Beacons70
auffällig

1 Pixel-/Bildtracking-Hinweis(e), 1 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Externe Skripte & SRI82
prüfen

2 externe Skript(e) von 2 Host(s), 2 ohne SRI, 1 Tracking-/Tag-nahe Skript(e).

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Formulare, Login & Zahlung82
prüfen

Crawl fand 4 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz.html, /impressum.html, /kontakt.html, /.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
PII, URL-Parameter & Datenleck-Schutz82
prüfen

1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Barrierefreiheit & Usability84
prüfen

0 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 2 Button(s) ohne Namen.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen

Hintergrundseite öffnen

Befundübersicht öffnen

Verlinkte Betreiber-Details

Hintergrundseiten sind ausgelagert

Der Report zeigt Fakten zur geprüften Website. Hintergrund, Arbeitspfade und Runbooks liegen auf getrennten Zielseiten; hier stehen nur Links.

Befundübersicht Datenschutz-Hub DSAR-Zielseite Kontrollen Anbieter-Zielseite Hintergrundseite

Link-only Detailmodule

Detailseiten statt eingebettetem Hintergrund

Diese Testresult-Seite bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Testresult stehen nur feste Links, keine Hintergrundinhalte.

Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansBenchmark öffnenVergleichswerte auf eigener DetailseiteAlerts öffnenÄnderungs- und RisikohinweiseBadge-Center öffnenBadge-Code und Verifizierung ausgelagertMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Linkziel

Monitoring

Was hat sich seit dem letzten Scan verändert?

unverändert
Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 0 neue und 0 behobene Hinweis(e).
Neue Hinweise 0 · behoben 0 · neue technische Signale 0 · entfernte technische Signale 0

3Tests insgesamt2frühere Tests3sichtbar im VerlaufjaÄnderungsvergleich

Scan-Verlauf

Aktuell · 2026-06-27 03:56Score 18 · 33 Hinweis(e)Früher · 2026-06-24 03:17Score 18 · 33 Hinweis(e)Früher · 2026-06-23 14:59Score 18 · 33 Hinweis(e)

Änderungen

Neue und behobene Hinweise

Score vorher: 18 · jetzt: 18 · Delta: +0

Neu

Keine neuen Hinweise gegenüber dem vorherigen Scan.

Behoben

Keine behobenen Hinweise gegenüber dem vorherigen Scan.

Technik-Delta

Neue Cookies, Drittanbieter und Skriptquellen

0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.

Neu erkannt

Keine neuen Cookies. Keine neuen Drittanbieter. Keine neuen Skriptquellen.

Entfallen

Keine entfernten Cookies. Keine entfernten Drittanbieter. Keine entfernten Skriptquellen.

Betreiber-Risiko

Priorisierte Scan-Hinweise aus dem gespeicherten Report

Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.

BSI/Patchmanagementhoch · 4 Hinweis(e)Detailseite öffnenBSI/Security-Headermittel · 4 Hinweis(e)Detailseite öffnenTDDDG/ePrivacyhoch · 3 Hinweis(e)Detailseite öffnenDrittlandtransferhoch · 2 Hinweis(e)Detailseite öffnenSkript-Lieferkettehoch · 2 Hinweis(e)Detailseite öffnenBeacon-/Telemetry-Trackinghoch · 1 Hinweis(e)Detailseite öffnen

Regelwerks-Scorecard

DSGVOScore 0/100 · hoher Prüfbedarf · 10 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 2/100 · hoher Prüfbedarf · 5 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 86/100 · prüfen · 1 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 0/100 · hoher Prüfbedarf · 13 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 16/100 · hoher Prüfbedarf · 4 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen

Regelwerks-Matrix

BSI/Sicherheithoch · 13 Befund(e) · Score 198Detailseite öffnenDSGVO Datenleck/PIIhoch · 4 Befund(e) · Score 112Detailseite öffnenTDDDG/ePrivacyhoch · 5 Befund(e) · Score 98Detailseite öffnenBetreibervertrauenhoch · 4 Befund(e) · Score 84Detailseite öffnenDSGVO Transparenzhoch · 4 Befund(e) · Score 70Detailseite öffnenBITV/Usabilitymittel · 1 Befund(e) · Score 14Detailseite öffnen

Domainhistorie

Wie lange gibt es die Domain?

RDAP liefert kein klares Registrierungsdatum.

RDAP-Hinweise

Letzte Änderung2018-08-17Statusactive

Datenschutz zuerst

Was zeigt der erste Browseraufruf?

Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 1 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: ja

Tracking ohne sichtbaren Cookie-HinweiswarningSensible URL-Schlüssel im Drittanbieter-KontextwarningDrittanbieter können vollen Referrer-Kontext erhaltenwarningTracking-Pixel oder pixelnahe Requests erkanntwarningSeiten-URL wird in Drittanbieter-Requests übertragenwarningDateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufrufwarning

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Crawl fand 4 Formular(e) auf 4 geprüften Seite(n). Datenschutzkontext: ja · Betreiberkontext: ausgelagert

Erkannte Eingaben

8Formulare insgesamt erkannt4aus gecrawlten Test-URLs4Formular-UnterseitenausgelagertDatenschutzkontextHintergrund-LinkBetreiberkontext ausgelagert

Hintergrundseite öffnen

/datenschutz.htmlCrawl · 1 Formular(e)/impressum.htmlCrawl · 1 Formular(e)/kontakt.htmlCrawl · 1 Formular(e)/Crawl · 1 Formular(e)Kontaktformular1 Signal(e)Newsletter1 Signal(e)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 82 · Hinweise: 1

Hintergrundseite öffnen

Leckpfade

Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareok · Keine personenbezogenen GET-Formulare erkannt.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeauffällig · 2 datenschutzrelevante Drittanbieter.

Kurzantwort

Kann man der Website vertrauen?

Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.

CVE-2015-9251: Cross-Site Scripting (XSS) in jquerywarningCVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other productswarningCVE-2020-11022: Potential XSS vulnerability in jQuerywarning

Browser-Sicht

Was lädt die Seite im Chromium-Browser nach?

Requests: 69 · kontaktierte Domains: 6 · Drittanbieter: 5 · Browser-Cookies: 0 · Storage: 0 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 2, Drittanbieter-Cookies 0 · Viewport-Signale: Datenschutz 0 / Impressum 0 / Kontakt 1 / Cookie 0 · CMP: nein · Browser: playwright-chromium

Zwecke

other3 Domain(s)Social/Tracking2 Domain(s)

CMP & Storage

TCF TC-StringneinTCF Purposes0TCF Vendors0Akzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0Accept-Testnicht ausgeführtNeue Requests nach Akzeptieren0Neue Cookies nach Akzeptieren0Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains2GPC Drittanbieter-Cookies0GPC Storage-Hinweise0

Viewport-Transparenz

KONTAKTKontakt · x918 y11

Drittanbieter

static.xx.fbcdn.netSonstige · 15 Request(s) · image, scriptMeta/FacebookSocial/Tracking · 5 Request(s) · xhr, pingMeta/FacebookSocial/Tracking · 2 Request(s) · scriptcloud.ccm19.deSonstige · 1 Request(s) · scriptscontent.xx.fbcdn.netSonstige · 1 Request(s) · image

Consent-Zustände

Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?

Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig. Score: 80

Hintergrundseite öffnen

Zustandsnachweis

ErstaufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 2 · mittelNach AblehnenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AkzeptierenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigGPC-AufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 2 · mittel

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 2 im GPC-Aufruf. Score: 84 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 2

Hintergrundseite öffnen

Zustandsmatrix

Meta/FacebookSocial/Tracking · Erstaufruf 5 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 5Meta/FacebookSocial/Tracking · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2static.xx.fbcdn.netSonstige · Erstaufruf 15 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 15cloud.ccm19.deSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1scontent.xx.fbcdn.netSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

5 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 2 datenschutzrelevant. Score: 52 · Requests: 24 · datenschutzrelevant: 2

Hintergrundseite öffnen

Kontaktmatrix

Meta/Facebookhoch · Social/Tracking · 5 Request(s) · document:2, xhr:2, ping:1 · facebook.comMeta/Facebookhoch · Social/Tracking · 2 Request(s) · script:2 · connect.facebook.netstatic.xx.fbcdn.netniedrig · Sonstige · 15 Request(s) · script:10, stylesheet:3, image:2cloud.ccm19.deniedrig · Sonstige · 1 Request(s) · script:1scontent.xx.fbcdn.netniedrig · Sonstige · 1 Request(s) · image:1

Betreiber-Verzeichnis

Empfänger- und Auftragsverarbeiter-Signale aus dem Scan

5 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 2 datenschutzrelevant, 4 mit AVV-/Rollenprüfung. Score: 42 · hoher Prüfbedarf: 2 · AVV/Rolle prüfen: 4
Aus diesem Rohfeld wird im Testresult keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise sind ausgelagert.

Hintergrundseite öffnen

Anbieterinventar

Meta/Facebookhoch · Social/Tracking · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 5 Request(s) · 0 Cookie(s) · facebook.comMeta/Facebookhoch · Social/Tracking · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · connect.facebook.netstatic.xx.fbcdn.netmittel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 15 Request(s) · 0 Cookie(s)scontent.xx.fbcdn.netniedrig · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 1 Request(s) · 0 Cookie(s)cloud.ccm19.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)

Transfer-Risiko

Drittanbieter mit Transfer- oder Jurisdiktionssignal

5 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 2 mit hohem Prüfbedarf, 2 unklar. Score: 54 · hoher Prüfbedarf: 2 · unklar: 2

Transfer Impact Assessment öffnen

Hintergrundseite öffnen

Anbieter-Prüfliste

Meta/Facebookhoch · Drittland/USA · US · facebook.comMeta/Facebookhoch · Drittland/USA · US · connect.facebook.netstatic.xx.fbcdn.netmittel · Jurisdiktion unklar · unbekanntcloud.ccm19.deniedrig · EU/EWR · EU/EWRscontent.xx.fbcdn.netmittel · Jurisdiktion unklar · unbekannt

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

1 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0

Hintergrundseite öffnen

Embed-Prüfliste

YouTubeVideo · im HTML erkannt · www.youtube-nocookie.com

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. Score: 0 · Domains: 3 · sensible Kontexte: 2

Hintergrundseite öffnen

Leak-Prüfliste

cloud.ccm19.desensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: apikey, domainMeta/Facebooksensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · facebook.com · Query: key, config_json, fb_dtsg_ag · Referrer: adapt_container_width, app_id, channelMeta/FacebookSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · facebook.com · Query: adapt_container_width, app_id, channelMeta/FacebookSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · facebook.com · Query: key, config_json, fb_dtsg_ag · Referrer: adapt_container_width, app_id, channelMeta/FacebookSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · facebook.com · Query: next · Referrer: adapt_container_width, app_id, channelstatic.xx.fbcdn.netvoller Referrer-Pfad oder Suchparameter an DrittanbieterMeta/Facebookvoller Referrer-Pfad oder Suchparameter an Drittanbieter · facebook.com · Query: key, config_json, fb_dtsg_ag · Referrer: adapt_container_width, app_id, channelMeta/Facebookvoller Referrer-Pfad oder Suchparameter an Drittanbieter · facebook.com · Referrer: adapt_container_width, app_id, channelstatic.xx.fbcdn.netvoller Referrer-Pfad oder Suchparameter an DrittanbieterMeta/Facebookvoller Referrer-Pfad oder Suchparameter an Drittanbieter · facebook.com · Query: next · Referrer: adapt_container_width, app_id, channelMeta/Facebookvoller Referrer-Pfad oder Suchparameter an Drittanbieter · facebook.com · Query: __a, __ccg, __dyn · Referrer: adapt_container_width, app_id, channel

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

1 Pixel-/Bildtracking-Hinweis(e), 1 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 70 · Pixel: 1 · Beacons/Telemetry: 1 · Link-Pings: 0

Hintergrundseite öffnen

Signale

scontent.xx.fbcdn.netbrowser_tracking_request · Sonstige · image · image-Request mit 12 Query-Schlüssel(n).Meta/Facebookbrowser_tracking_request · Social/Tracking · xhr · xhr-Request mit 15 Query-Schlüssel(n).Meta/Facebookbrowser_tracking_request · Social/Tracking · ping · ping-Request mit 14 Query-Schlüssel(n).

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

0 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 100 · Hinweise: 0

Hintergrundseite öffnen

Browser-API-Check

Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerok · 4 Tastatur-/Input-Listener, 57 Interaktions-Listener, 0 MutationObserver.

Seitenabdeckung

Welche Unterseiten wurden gefunden?

30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 96 · wichtige Seiten: datenschutz, impressum, kontakt · Sitemap-URLs: 120 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 1 · Formularlücken: 0 · Impressum: 3/3 Kernfelder, Erkennung hoch · erreichbar: 1 Klick · Datenschutzerklärung: 93 Punkte, fehlende Bausteine 1 · Aktualität: nicht erkannt · Lesbarkeit: 12.9 Wörter/Satz · Anbieter-Abgleich: 1/1 erwähnt

Priorisierte Seiten

/datenschutz.htmldatenschutz · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1 · Ablehnen ja/impressum.htmlimpressum · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/kontakt.htmlkontakt · 1 Klick · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/unterseite · Klicktiefe unklar · HTTP 200 · Tracking 1 · Cookies 0 · Formulare 1

Impressum

Erreichbarkeit des Impressums1 Klick · direkt · via https://www.frauenheim-wengern.de/Betreibername oder Anbietergefunden · Evangelische Frauenhilfe in Westfalen e.V / sind wir für eigene Inhalte auf diesen Seiten nach den allgemeinen Gesetzen verantwortlichladungsfähige Anschriftgefunden · Am Böllberg 185 58300 Wetter / Feldmühlenweg 19 59494 Soestschneller elektronischer Kontaktgefunden · wohnheim@frauenheim-wengern.de / werkstatt@frauenheim-wengern.deVertretungsberechtigte / Inhabergefunden · Verantwortlich für den Inhalt / verantwortlichRegisterangabengefunden · Vereinsregisternummer / VR 70341USt-IdNr. / Wirtschafts-IDnicht sicher erkannt§ 18 Abs. 2 MStV / Inhaltsverantwortunggefunden · Verantwortlich für den InhaltAufsichtsbehörde / Kammernicht sicher erkanntBerufsrechtliche Angabennicht sicher erkanntKontaktweg für rechtswidrige Inhalte / DSAnicht sicher erkannt · Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar

Datenschutzerklärung

Verantwortlicher / AnbietergefundenKontakt / DatenschutzkontaktgefundenZwecke der VerarbeitunggefundenRechtsgrundlagengefundenBetroffenenrechtegefundenSpeicherfrist / LöschunggefundenEmpfänger / AuftragsverarbeitergefundenCookies / TrackinggefundenWiderruf / Opt-outgefundenBeschwerde bei AufsichtsbehördegefundenDrittlandtransfergefundenStand / Aktualitätsdatumfehlt

Anbieter-Abgleich

Meta/FacebookTracking · in Datenschutzerklärung erwähnt

Google Consent Mode

Kein Google-Consent-Mode-Fix aus dieser Evidence

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check belegt.
SaferPage stellt deshalb keinen Google-Consent-Mode-Fehler dar; spätere Google-Tags brauchen einen neuen technischen Re-Scan.

Evidence-Grenzen öffnen

Google-Consent-Grenze

Google-Tagsnicht belegt Google-Consent-Domains0 Google-Service-Domains0 · nicht automatisch Consent-Mode-pflichtig

Consent-Audit

Hält die Seite Tracking bis zur Einwilligung zurück?

Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext. Score: 68 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 2 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0

Prüfpunkte

Cookie-/Consent-Hinweis sichtbarokAblehnen gleichwertig erreichbarokEinstellungen oder Auswahl vorhandenprüfenAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwächer dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok

Consent-Linkziel

Keine priorisierten Consent-Signale im passiven Check.

Blockierplan-Link

Keine konkreten Pre-Consent-Blockiersignale im passiven Check.

Banner-UX

Wirkt das Consent-Banner fair und gleichwertig bedienbar?

Consent-Banner-UX: 1 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 92 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.

Consent-Visual-Salienz

Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 6 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis für spätere Consent-Zustände, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.

Banner-Vorlage öffnen

Consent-Ledger öffnen

Region-Regeln öffnen

Hintergrundseite öffnen

UX-Prüfpunkte

Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 0.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.Ablehnen technisch klickbarok · niedrig · Reject-Test: kein Button gefunden. Text:Ablehnen stoppt neue Tracking-Signaleok · niedrig · Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseauffällig · mittel · GPC: Datenschutz-Domains 2, Drittanbieter-Cookies 0, Storage-Hinweise 0.Keine Tracking-Cookies vor Einwilligungok · niedrig · 0 Tracking-Cookie(s) im Erstaufruf.

Gemessene Control-Proben

Sichtbare Consent-Controls ohne klassifizierte Probe6 sichtbare Control(s) im ersten Viewport; keine klassifizierte Accept-/Reject-/Settings-Probe. Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zähler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.

TCF-Decoder

Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?

TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0

Hintergrundseite öffnen

TCF-Zwecke

Keine auswertbaren IAB-TCF-Signale im Browserzustand erkannt.

Quellenmatrix

Welche offiziellen Quellen stützen die Einordnung?

Quellen und Betreiber-Background sind ausgelagert.
Diese Testresult-Seite zeigt dazu nur Zähler und Linkziel; Quellenkommentare sind kein Befund zur geprüften Website.

Quellen: 9 · offizielle Links: 5

Referenzen

Methodik und Quellen öffnen9 Referenzzeile(n) ausgelagert; Quellenkommentare sind kein Befund zur geprüften Website.

DSGVO & TDDDG

Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?

Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Betreiberkontext und ist als Guide ausgelagert.

Einwilligungsbezug: 4 · vor Consent auffällig: 0 · unklar/prüfen: 7 · Drittanbieter: 4 · Storage: 0

Rechtsgrundlagen-Linkziel

Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Testresult ausgespielt.

Hintergrundseite öffnen

Hintergrundseite öffnen

Disclosure-Abgleich

Passt die Datenschutzerklärung zur beobachteten Technik?

Disclosure-Abgleich: 1 beobachtete Anbieter, 0 Anbieter ohne klare Erwähnung, 1 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.

Score: 93 · Anbieter erkannt: 1 · Anbieter fehlen: 0 · Policy-Lücken: 1

Lücken

Stand / Aktualitätsdatumpflichtbaustein · Datenschutzerklärung · fehlt

Datenschutzhinweis

Welche Disclosure-Signale wurden gesehen?

Disclosure-Signale aus dem Scan.
Der Testresult-Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.

Hintergrundseite öffnen

Scan-Zähler

Hintergrundseite öffnen2 Zwecksignal(e), 2 Datenart(en), 2 Lückenhinweis(e); Entwurfstexte sind ausgelagert.

Cookie-Signale

Keine Cookie-Zeilen für den Entwurf vorhanden.

Drittanbieter-Signale

static.xx.fbcdn.netSonstige · Jurisdiktion unklar · mittelMeta/FacebookSocial/Tracking · Drittland/USA · hoch · datenschutzrelevantMeta/FacebookSocial/Tracking · Drittland/USA · hoch · datenschutzrelevantcloud.ccm19.deSonstige · EU/EWR · niedrigscontent.xx.fbcdn.netSonstige · Jurisdiktion unklar · mittel

Web-Storage-Signale

Keine Web-Storage-Zeilen für den Entwurf vorhanden.

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0

Hintergrundseite öffnen

Cookies

Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.

Cookie-Disclosure

Welche Cookie-Signale wurden gesehen?

Cookie-Erklärung mit 0 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 0 unklassifiziert. Score: 100 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 0
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.

Hintergrundseite öffnen

Kategorien und Einträge

Keine automatische Cookie-Erklärung aus dem Scan abgeleitet.

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

13 Bild(er), 1 Formularfeld(er), 2 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 84
1 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.

Nachweis

Bilder ohne alt0Felder ohne Label0Buttons ohne Namen2HTML langjaH11Viewportja

WCAG/EAA-Prüfpunkte

Alternativtexte für BilderWCAG 1.1.1 Non-text Content · ok · Impact niedrig · 0 von 13 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · ok · Impact niedrig · 0 von 1 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · prüfen · Impact hoch · 2 von 2 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · ok · Impact niedrig · HTML-lang-Attribut gefunden.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 1 H1 und 19 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · ok · Impact niedrig · Viewport-Meta-Tag gefunden.

BFSG/WCAG

Welche Erklärungs-Signale liegen vor?

Barrierefreiheits-Signale aus dem Scan. Status: Nicht vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise sind ausgelagert.

Hintergrundseite öffnen

Signale und Link

Hintergrundseite öffnen1 bekannte Issue-Signal(e) aus dem Scan.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · Impact hoch · 2 von 2 Button(s) ohne erkennbaren Namen.

DSGVO, Cookies & Tracking

Welche Datenschutz-Signale fallen auf?

Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 0

Tracking

Meta/Facebook Pixel

Cookies

Keine Set-Cookie-Header erkannt.

Seiteninhalt & Keywords

Worum geht es auf der Seite?

Frauenheim Wengern - Wir gestalten das Leben Tag für Tag ein wenig lebenswerter :: Start
Das Frauenheim Wengern in Wetter (Ruhr) hält ein breit gefächertes Angebot in den Bereichen Wohnen, Bildung, Tagesstruktur, Arbeit, Förderung, Beratung und individuellen Hilfen vor.

wengern20frauenheim13sozialraum13menschen13wetter12angebote10leben9wohnen7

Technologie-Erkennung

Womit wurde die Seite gebaut?

Server: Apache · Powered-by: nicht erkannt · Generator: nicht erkannt

Meta/Facebook PixelAnalyticsjQueryLibraryApacheServer

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Advisory-Treffer gefunden. Erkannte Versionen: 1 · Advisory-Treffer: 4 · Versionsregeln: 0

Kritisch 1Hoch 2Mittel 1
KritischCVE-2020-11023jQuery 1.11.1Aktiv ausgenutztEPSS 84 %
HochCVE-2020-11022jQuery 1.11.1CVSS 6,9EPSS 99 %
HochCVE-2019-11358jQuery 1.11.1EPSS 87 %
MittelCVE-2015-9251jQuery 1.11.1EPSS 30 %

Impressum & Betreibertransparenz

Sind rechtliche Hinweise erkennbar?

Impressum: ja · Datenschutz: ja · Ablehnen-Option: ja

Keine auffälligen Impressum-/DSGVO-Muster erkannt.

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Score: 88 · Antwortzeit: 460 ms · HTML: 50661 Bytes · Viewport: ja

Komprimierung nicht erkanntinfoViele potenziell blockierende Assetsinfo

Infrastruktur & TLS-Vertrauen

DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan

IPs: 2 · IPv6: ja · Zertifikat: 105 Tage · HSTS: nein · MX/SPF/DMARC: ja/ja/nein

DMARC fehltinfoCAA-Record fehltinfo

Security-Header

Welche Browser-Schutzheader sind gesetzt?

0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. Score: 34 · vorhanden: 0 · fehlen: 9 · prüfen: 0

Hintergrundseite öffnen

Header-Evidence

HSTSfehlt · max-age=31536000; includeSubDomainsContent-Security-Policyfehlt · Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.X-Frame-Optionsfehlt · DENY oder SAMEORIGINX-Content-Type-Optionsfehlt · nosniffReferrer-Policyfehlt · strict-origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen

Security-Header-Linkziel

Hintergrundseite öffnen0 vorhanden, 9 fehlen, 0 prüfen.

CSP-Qualität

Keine Content-Security-Policy gefunden.

Skript-Lieferkette

Externe Skript-Lieferkette aus dem gespeicherten Scan

2 externe Skript(e) von 2 Host(s), 2 ohne SRI, 1 Tracking-/Tag-nahe Skript(e). Score: 82 · Hosts: 2 · ohne SRI: 2 · Tracking/Tags: 1

Hintergrundseite öffnen

Skriptquellen

cloud.ccm19.deSonstige · cloud.ccm19.de · SRI fehltMeta/FacebookSocial/Tracking · connect.facebook.net · SRI fehlt

Zusammenhänge & Servernetzwerk

Verbindungs- und Servernetz-Signale aus dem Scan

Ad-/Tracking-IDs: 0 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 0 · Servernetze: 2

Signale

frauenhilfe-westfalen.de3 Link(s)facebook.com2 Link(s)heise.de1 Link(s)instagram.com1 Link(s)

Servernetz

2001:8d8:100f:f000::2cbIPv6 · 2001-08d8-100f-f000-0000-0000-0000-02cb.elastic-ssl.ui-r.com217.160.0.166IPv4 · 217-160-0-166.elastic-ssl.ui-r.com2001:8d8:100f:f000::/64sichtbares Netz217.160.0.0/24sichtbares Netz

SEO, Verhalten & Cloaking

Gibt es manipulative Signale?

SEO-Risiko: low · Browser-Verhalten: low · Cloaking: low

Keine klaren SEO-, Verhaltens- oder Cloaking-Auffälligkeiten erkannt.

Alle Hinweise

CVE-2015-9251: Cross-Site Scripting (XSS) in jquery Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (6)
  • Betroffene erkannte Version: jQuery 1.11.1
  • Technologie-Erkennung: jQuery 1.11.1
  • Technologie-Beleg: Asset: js/jquery.1.11.1.js
  • Advisory-Treffer: CVE-2015-9251 · jQuery 1.11.1 · EPSS 30%
  • Advisory-Quelle: https://osv.dev/vulnerability/GHSA-rmxg-73gg-4p98
  • NVD-Detailseite: https://nvd.nist.gov/vuln/detail/CVE-2015-9251
Hintergrundseite öffnen Korrektur melden
CVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other products Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (6)
  • Betroffene erkannte Version: jQuery 1.11.1
  • Technologie-Erkennung: jQuery 1.11.1
  • Technologie-Beleg: Asset: js/jquery.1.11.1.js
  • Advisory-Treffer: CVE-2019-11358 · jQuery 1.11.1 · EPSS 87%
  • Advisory-Quelle: https://osv.dev/vulnerability/GHSA-6c3j-c64m-qhgq
  • NVD-Detailseite: https://nvd.nist.gov/vuln/detail/CVE-2019-11358
Hintergrundseite öffnen Korrektur melden
CVE-2020-11022: Potential XSS vulnerability in jQuery Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (6)
  • Betroffene erkannte Version: jQuery 1.11.1
  • Technologie-Erkennung: jQuery 1.11.1
  • Technologie-Beleg: Asset: js/jquery.1.11.1.js
  • Advisory-Treffer: CVE-2020-11022 · jQuery 1.11.1 · CVSS 6,9 · EPSS 99%
  • Advisory-Quelle: https://osv.dev/vulnerability/GHSA-gxr4-xjj5-5px2
  • NVD-Detailseite: https://nvd.nist.gov/vuln/detail/CVE-2020-11022
Hintergrundseite öffnen Korrektur melden
CVE-2020-11023: Potential XSS vulnerability in jQuery Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (6)
  • Betroffene erkannte Version: jQuery 1.11.1
  • Technologie-Erkennung: jQuery 1.11.1
  • Technologie-Beleg: Asset: js/jquery.1.11.1.js
  • Advisory-Treffer: CVE-2020-11023 · jQuery 1.11.1 · EPSS 84%
  • Advisory-Quelle: https://osv.dev/vulnerability/GHSA-jpcq-cgw6-v4j6
  • NVD-Detailseite: https://nvd.nist.gov/vuln/detail/CVE-2020-11023
Hintergrundseite öffnen Korrektur melden
Tracking ohne sichtbaren Cookie-Hinweis Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Meta/Facebook Pixel: https://connect.facebook.net/de_DE/sdk.js#xfbml=1&version=v12.0
Hintergrundseite öffnen Korrektur melden
Drittanbieter können vollen Referrer-Kontext erhalten Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • cloud.ccm19.de
  • facebook.com
  • static.xx.fbcdn.net
Hintergrundseite öffnen Korrektur melden
Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • cloud.ccm19.de
  • facebook.com
  • static.xx.fbcdn.net
Hintergrundseite öffnen Korrektur melden
Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tracking-Signale auf einer Seite mit Dateneingabe/Formular erkannt
Hintergrundseite öffnen Korrektur melden
Datenschutzrelevante Kontakte trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Trotz GPC: 2 Datenschutz-Domain(s), 0 Drittanbieter-Cookies
Hintergrundseite öffnen
Beacon-/Keepalive-Telemetrie erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt
Hintergrundseite öffnen Korrektur melden
Consent-Zustand: GPC mit Tracking-Hinweisen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen
Hintergrundseite öffnen
Tracking-/Tag-Skripte aus externer Lieferkette Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 1 im Scan gezählt
Hintergrundseite öffnen
Stand der Datenschutzerklärung nicht klar erkennbar Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (4)
  • Inhaltsprüfung Datenschutzerklärung: 13 von 14 zentralen Datenschutz-Bausteinen erkannt.
  • Geprüfte Datenschutzerklärung: https://www.frauenheim-wengern.de/datenschutz.html
  • Fehlender Baustein: Stand / Aktualitätsdatum
  • Nicht klar erkannt: Stand / Aktualitätsdatum
Hintergrundseite öffnen
Buttons ohne erkennbaren Namen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • type=button class="mobile-menu d-lg-none"
  • type=button class="btn-close trio-tooltip"
Hintergrundseite öffnen Korrektur melden
Externe Skripte ohne Subresource Integrity Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • https://cloud.ccm19.de/app.js?apiKey=54d9202848718b88fd87f8cb1fa72eb5435e8912b5e2b269&domain=687df8d47d4e489f99061f12
  • https://connect.facebook.net/de_DE/sdk.js#xfbml=1&version=v12.0
Hintergrundseite öffnen
HSTS fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Strict-Transport-Security" fehlt in der Antwort der Startseite
Hintergrundseite öffnen Korrektur melden
Komprimierung nicht erkannt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Antwort ohne gzip/br-Komprimierungkein Content-Encoding-Header
Hintergrundseite öffnen
Keine gängige CMP-/TCF-API im Browser erkannt Technischer Hinweis Scan-Hinweis ohne zusätzliche Detail-Evidence. Hintergrundseite öffnen
Viele potenziell blockierende Assets Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite
Hintergrundseite öffnen
Content-Security-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Content-Security-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen Korrektur melden
Tracking-Signale auf geprüften Unterseiten Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://www.frauenheim-wengern.de/
Hintergrundseite öffnen
X-Frame-Options fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „X-Frame-Options" fehlt in der Antwort der Startseite
Hintergrundseite öffnen Korrektur melden
X-Content-Type-Options fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „X-Content-Type-Options" fehlt in der Antwort der Startseite
Hintergrundseite öffnen Korrektur melden
Cross-Origin-Embedder-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Cross-Origin-Opener-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Cross-Origin-Resource-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Datenschutzrelevante Drittanbieter im Browseraufruf Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • facebook.com
  • connect.facebook.net
Hintergrundseite öffnen Korrektur melden
Referrer-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Referrer-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Permissions-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Anbieter-Jurisdiktion nicht klar ableitbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • facebook.com
  • connect.facebook.net
Hintergrundseite öffnen

Technikmodus

Rohdaten und Maschinenexports

Der öffentliche Lesefluss zeigt keine lange JSON-Rohdatenfläche mehr. Vollständige Fakten, Tabellen, Hashes und Nachweispakete bleiben als Exporte abrufbar.

Export
Scan-Fakten als JSON anzeigenScan-Hinweise MarkdownScan-Hinweise CSVVollständigen JSON-Export ladenCSV exportierenExcel-Tabellen exportierenNachweispaket ZIP laden

Public Summary vs. Technikmodus: Die Seite priorisiert Betreiberentscheidung und Top-Befunde. Detailtiefe mit Recon-Wert wird in Export- und Nachweisflächen gebündelt.