Live-Domain-Report

gehalt.kaiserswerther-diakonie.de Datenschutz-Check

Scan-ID: 114bdb00-bbe9-4328-aa75-b18120abb3ed · 2026-06-20 04:06:15.819+02

Geprüfte Domain-Wurzel: https://gehalt.kaiserswerther-diakonie.de/

Kurz-URL: saferpage.de/gehalt.kaiserswerther-diakonie.de

Kurzfazit

gehalt.kaiserswerther-diakonie.de: was jetzt zuerst zählt

gehalt.kaiserswerther-diakonie.de liegt im passiven Kurzcheck bei 53/100 (Hinweise gefunden); zuerst prüfen: Tracking und Consent zuerst prüfen, Sensible URL-Schlüssel im Drittanbieter-Kontext, Formular mit personenbezogenen Feldern nutzt GET.

Was dieser Report nicht ist: kein Rechtsgutachten, kein Penetrationstest, keine abschließende Freigabe.

Fixplan öffnenRe-Scan startenMonitoring öffnen

Score53/100 · Hinweise gefunden
Priorisierung, kein Gütesiegel.Gesehen97 Request(s), 1 Datenschutz-Domain(s), 0 Cookie(s) vor Einwilligung, 2 Formular(e), 6 fehlende Header.Manuell prüfen4 Review-Auslöser; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben außerhalb des passiven Kurzchecks.VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.Belegbar5 technische Evidence-Punkte · 3 Claim-Grenzen · 34/36 Findings mit Detailbeleg.ZählweisenMetrik-Glossar öffnen · TechnikmodusScanzeit2026-06-20 04:06:15.819+02DatenfrischeLive-LaufRegelstandaktueller RegelsatzTemplatepublic-report.v2Scan-ID114bdb00-bbe9-4328-aa75-b18120abb3ed
Top 1 · hoch · ConsentTracking und Consent zuerst prüfen

Warum relevant: Cookies, Trackingkontakte und Consent-Zustände wirken direkt auf Datenschutzprüfung, Einwilligung und Dokumentation.

Beleg: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Erste Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.

Owner
Marketing/IT/Datenschutz
Abnahme
Re-Scan zeigt keine nicht notwendigen Cookies oder Trackingkontakte vor Einwilligung; Ablehnen, Akzeptieren und GPC sind dokumentiert.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
88/100

Befund öffnen · Korrektur melden

Top 2 · hoch · PII-DatenleckSensible URL-Schlüssel im Drittanbieter-Kontext

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: 5 im Scan gezählt

Erste Maßnahme: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Top 3 · hoch · PII-DatenleckFormular mit personenbezogenen Feldern nutzt GET

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: Formulare mit personenbezogenen Daten per POST senden und Tracking auf Formularseiten begrenzen.

Erste Maßnahme: Formulare mit personenbezogenen Daten per POST senden und Tracking auf Formularseiten begrenzen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Kleine Seitenvorschau von gehalt.kaiserswerther-diakonie.de
Screenshot-Vorschau 160x150 · vollständig sichtbar · Headless Chromium · preview_available · page_preview
53 Hinweise gefunden

Zählweisen

Warum Zahlen nebeneinander unterschiedlich wirken können

Diese Hinweise lösen typische Missverständnisse direkt im Report auf. Sie trennen gemessene Kontakte, Klassifikation und Browserzustand.

Glossar
Drittanbieter-Domains

8 externe Drittanbieter-Domain(s) bedeuten alle externen Kontakte; 1 datenschutzrelevante Drittanbieter-Domain(s) sind nur die von SaferPage als unmittelbar privacy-/trackingnah klassifizierten Kontakte.

Cookies

0 Cookie(s) vor Einwilligung beziehen sich auf Consent-Startzustand und Set-Cookie-/Runtime-Signale; das Cookie-Inventar kann zusätzlich 0 Browser-Cookie(s) aus dem Chromium-Zustand zeigen. Erkannte Set-Cookie-Header: 0.

HTML-Größe

0 Bytes meint den Header-/Performance-Wert, sofern vorhanden. Ein gemessener Body kann separat gezählt werden: 200000 Bytes.

Statusklassen: „gemessen“ kommt aus Requests, Browserzustand oder Headern; „klassifiziert“ ist SaferPage-Einordnung; „manuell prüfen“ braucht Betreiberkontext.

Schaubilder

Score, Consent, Verlauf und Header auf einen Blick

Die Mini-Visualisierungen sind Zusammenfassungen der darunterliegenden Tabellen und Evidence-Abschnitte.

Übersicht
Score-Treiber vs. Entlastungen

4 Treiber · 2 Entlastungen · 4 Grenzen

Consent-Zustände
ErstaufrufCookies 0 · Datenschutz-Domains 1AblehnenCookies 0 · Datenschutz-Domains 0AkzeptierenCookies 0 · Datenschutz-Domains 0GPCCookies 0 · Datenschutz-Domains 1
Scan-Verlauf
2026-06-20 · 53/1002026-06-19 · 53/100
Security-Header
HSTSokCSPfehltX-Frame-OptionsfehltX-Content-Type-OptionsokReferrer-PolicyfehltPermissions-PolicyfehltCOOPfehltCOEPfehltCORPfehlt

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

53/100 · Hinweise gefunden
53/100Gesamtscore als Priorisierung5Score-Treiber sichtbar7entlastende Signale3Gate-/Grenzsignale4manuelle PrüfauslöserSignal + BetreiberprüfungAussage-Verlässlichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten

1 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

2 Formular(e) auf 2 geprüften Seite(n) als Eingabepunkte.

6 wichtige Security-Header fehlen oder sind nicht belegt.

Tracking und Consent zuerst prüfen: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Sensible URL-Schlüssel im Drittanbieter-Kontext: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Quelle
Scan-Evidence
Entlastende SignaleGegenüber dem Gesamtwert separat lesen

0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.

0 Tracking-Script(s) im gespeicherten Lauf.

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt.

Impressum-Link wurde im passiven Sample belegt.

Datenschutz-Hinweis wurde im passiven Sample belegt.

3 Security-Header sind vorhanden.

Quelle
Scan-Evidence
Gate-/GrenzsignaleWas die automatische Aussage begrenzt

Score unter 75: priorisierte Betreiberprüfung empfohlen.

4 manuelle Review-Auslöser aus der Scope-Grenze.

4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze
manuell prüfen

Hintergrundseite öffnen

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.

Betreiberentscheidung

Welche Fakten und Linkziele gibt es für gehalt.kaiserswerther-diakonie.de?

Der Abschnitt trennt technische Evidence von Betreiber-Background. Er enthält kein Rechtsurteil, keine Freigabe, kein pauschales Misstrauenslabel und keine eingebetteten Hintergrundinhalte.

normaler Passivlauf
53Score als Priorisierung, nicht als Rechtsfreigabe0Cookie(s) vor Einwilligung gesehen1datenschutzrelevante Drittanbieter-Domains2Formular(e) auf 2 Seite(n)jaImpressum-Link automatisch belegtjaDatenschutz-Hinweis automatisch belegt
Scan-Einordnung

Der Score zeigt erhöhten Prüfbedarf aus technischen Signalen; er ist ein Priorisierungssignal, kein Verbot.

Einordnung lesen
Datenschutz-Fokus

0 Cookie(s) vor Einwilligung, 1 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.

Datenschutz-Hub öffnen
Google Consent Mode

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt: kein Google-Consent-Mode-Fehler aus dieser Evidenz.

Grenzen prüfen

Hintergrundseite öffnen

Nicht behaupten: SaferPage bestätigt keine DSGVO-Konformität, keine Malwarefreiheit, keine rechtssichere Cookie-Einwilligung und keine abschließende Betreibertransparenz. Relevante Änderungen immer erneut scannen und fachlich freigeben.

Aussage-Ampel

Was dieser Report belegt, was zu prüfen ist und was nicht behauptet werden darf

Diese Einordnung schützt vor überzogenen Scanner-Schlüssen: technische Beobachtung, manuelle Betreiberprüfung und klare Claim-Grenzen bleiben getrennt.

MethodikHintergrundseitenDatenschutz-Hub
Aussage-VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten · Signal + BetreiberprüfungFür die EinordnungDer Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.BetreiberkontextNicht als Scan-Feststellung im Testresult ausgespielt; Detailprüfung ist verlinkt.

Verlässlichkeitsgrenze: Die sichtbare Evidence ist auswertbar, aber Formulare, Cookies, Drittanbieter, Google-Tags und Rechtsgrundlagen brauchen Betreiberkontext.

Automatisch belegtAus gespeicherter SaferPage-Evidence

Score 53/100 als Priorisierung aus passivem HTTP-, HTML-, Header-, Cookie- und Browserkontakt-Sample.

97 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.

3 direkt geprüfte Test-URL(s) im Crawl-Abschnitt; die Ziel-Links bleiben im Report nachvollziehbar.

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt; kein Google-Consent-Mode-Fehler aus dieser Evidenz.

Crawl-Evidenz: 2 Formular(e) auf 2 geprüften Seite(n) sichtbar, statt sie als nicht vorhanden zu verstecken.

Status
belegbar
Nicht behauptenClaim-Grenzen

keine DSGVO-Konformität, keine Rechtsberatung und keine Betreiberfreigabe

kein abschließendes Seriositätsurteil über gehalt.kaiserswerther-diakonie.de

keine Malwarefreiheit, kein Penetrationstest und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking

Status
nicht freigegeben

Hintergrundseite öffnen

Datenschutz-Fokus: Der Report zeigt konkrete Datenschutz-, Consent-, Formular- und Transparenzsignale. Er ist kein Freigabesiegel und braucht bei Website-Änderungen einen neuen technischen Re-Scan.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzeneinGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf

Passiver HTTP-/Browser-Sample: 97 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 0 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 3 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Evidenz aus öffentlichem Crawl: 2 Formular(e) auf 2 Seite(n) erkannt.

Status
belegt

Methodik-Grenzen öffnen

Hintergrundseite öffnen

Monitoring öffnen

Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Konsolidierungscheck

Sind typische Fehlalarme für Betreiber eingeordnet?

Diese Kontrolle prüft die Report-Darstellung gegen bekannte Schwachstellen: Formular-Widersprüche, Google-Consent-Fehlalarme, doppelte Maßnahmen, Consent-/Paywall-Grenzen und pauschale Drittleser-Warnungen.

ok
6/6Kontrollen bestanden0doppelte Scan-HinweiseneinGoogle-Consent aus Evidenz erforderlich0Google-Fehlalarme in Scan-Hinweisen2Formulare aus Crawl-CoverageneinConsent-/Paywall-Grenze
Scan-Hinweise dedupliziertok · ok
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Evidenzok · nicht erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fix gefordert.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für die gespeicherte Scan-Evidenz.
Hintergrundseite öffnenFormulare konsistent eingeordnetok · Crawl-Evidenz sichtbar
Der Report zeigt 2 Formular(e) auf 2 geprüften Seite(n) statt pauschal keine Dateneingabe zu behaupten.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Hintergrundseite öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenAussage-Ampel exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Claim-Grenzen und Hintergrund-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen

Claim-Grenze: Die Qualitätskontrollen erklären Grenzen der automatisierten Priorisierung. Sie beweisen keine Rechtskonformität und ersetzen keine Betreiberfreigabe.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

3 abgerufene Unterseite(n) · 3 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

Direkte Test-URLs

/unterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/deunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/jobs.feed.jsonunterseite · HTTP 200 · Tracking 0 · Cookies 0

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domaingehalt.kaiserswerther-diakonie.de Score53 Scan-ID114bdb00-bbe9-4328-aa75-b18120abb3ed Erstellt2026-06-20 04:06:15.819+02 Öffentlicher Linksaferpage.de/gehalt.kaiserswerther-diakonie.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 8
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://gehalt.kaiserswerther-diakonie.de/

Report richtig einordnen

Passive technische Orientierung, kein abschließendes Urteil

SaferPage bewertet sichtbare Website-Signale für gehalt.kaiserswerther-diakonie.de. Der Score hilft beim Priorisieren, ersetzt aber keine Rechtsberatung, keine Zertifizierung, keinen Penetrationstest und keine Betreiberfreigabe.

Automatisch belegtDNS, HTTPS, HTTP, Header, sichtbares HTML, Cookies und Browserkontakte aus dem passiven Lauf.Scan-Grenzekeine besondere Gate-Grenze erkannt · Passiver Kurzcheck: keine Logins, keine Formularübermittlung, kein vollständiger Rechts- oder Sicherheitstest.Formular-EvidenceCrawl fand 2 Formular(e) auf 2 Seite(n).Google Consent ModeKein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check erkannt; Google Consent Mode ist aus dieser Evidenz nicht erforderlich.Drittanbieter-Evidence97 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s).Nicht behauptenKeine Aussage wie DSGVO-zertifiziert, rechtssicher, malwarefrei garantiert oder abschließend unbedenklich.

Hintergrundseite öffnen

Grenzen der automatischen Bewertung

Welche Grenzen sind aus der Evidence ableitbar?

Diese Konsolidierung zeigt sichtbare technische Beobachtungen getrennt von allgemeinem Betreiber-Background. Nicht belegte Kontexte werden nur als Hintergrund-Link angeboten.

97Browser-Requests im passiven Lauf1datenschutzrelevante Drittanbieter-Domains2Formulare aus Startseite und Crawl-CoverageneinGoogle-Consent-Prüfung erforderlichneinPublisher-/Consent-Gate-Kontextkeine besondere Gate-Grenze erkanntScan-Grenze
ScorePriorisierung
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareCrawl-Evidenz vorhanden
Der Check zeigt 2 Formular(e) auf 2 geprüften Seite(n).
Hintergrundseite öffnenGoogle Consent Modenicht aus dieser Evidenz erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fehler erzeugt.
Hintergrundseite öffnenConsent-/Paywall-Gateskeine besondere Gate-Grenze erkannt
Im gespeicherten Kurzcheck wurde keine besondere Gate-Grenze hervorgehoben.
Grenzen öffnenCookies vor Einwilligung0 Cookie(s) gesehen
Der passive Browserlauf speicherte 0 Cookie(s) vor Einwilligung und 1 datenschutzrelevante Drittanbieter-Domain(s).
Hintergrundseite öffnenViewport-Transparenz0 sichtbare Signal(e)
Der erste Chromium-Viewport sah Datenschutz 0, Impressum 0, Kontakt 0 und Cookie/Consent 0 Link-/Steuerungssignal(e).
Einordnung öffnenExterne Skript-LieferketteSkriptquellen prüfen
Der HTML-Check sah 1 externe Skript(e) von 1 Host(s), davon 1 ohne SRI und 0 Tracking-/Tag-nahe Skript(e).
Hintergrundseite öffnenRobots & SitemapCrawl-Scope-Evidence vorhanden
Der passive Coverage-Check hat robots.txt erfolgreich abgerufen, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 1 Sitemap-URL(s) und 3 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index, max-image-preview:large, max-snippet:-1, max-video-preview:-1.
Indexierungs-Grenzen öffnenKI-/Crawler-PolicyAI-Bot-Regeln gesehen
Der passive Same-Origin-Check sah 2 von 5 festen Policy-Datei(en), 1 llms/AI/WARD-Datei(en) und 2 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: explicit_ai_bot_policy; llms/AI/WARD: policy_file_found.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhalt1 Textprobe(n) gesehen
Der HTML-/CSS-Check hat ausgeblendeten Text mit gespeicherter Textprobe als technisches Signal gespeichert.
Einordnung öffnenBewertungs-/Review-MarkupReview-Evidence ohne sichtbaren Beleg prüfen
Der HTML-Check sah Bewertungs-/Review-Markup bei EmployerAggregateRating, ItemList, aber keinen klar sichtbaren Bewertungsbeleg im Textsample.
Hintergrundseite öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status 200 / 200, Textähnlichkeit 1.
Hintergrundseite öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hintergrundseite öffnenBetreibertransparenzLink-Evidenz vorhanden
Der passive Lauf hat einen Impressum-Link als Evidence gespeichert.
Hintergrundseite öffnen

Methodik-Grenzen öffnen

Top-3 Befunde

Wichtigste Befunde und nächste Schritte

Diese Reportseite bleibt bei belegten Scan-Fakten und festen Linkzielen, zeigt für Betreiber aber zusätzlich die erste Maßnahme, den wahrscheinlichen Owner und das Abnahmekriterium direkt im Report.

Übergangsmarker für Smoke-Tests: Link-only · Faktenbasierte Linkziele statt Fix-Anleitung · im Report erscheint nur das Linkziel.

Scan-Hinweise JSONScan-Hinweise MarkdownQuick-WinsFixplanSicherheitGuides
3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseInlineMaßnahme, Owner und Abnahme sichtbarEvidenceBeleg und Claim-Grenze bleiben getrennt
Top 1 · hoch · ConsentTracking und Consent zuerst prüfen

Warum relevant: Cookies, Trackingkontakte und Consent-Zustände wirken direkt auf Datenschutzprüfung, Einwilligung und Dokumentation.

Beleg: Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.

Erste Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.

Owner
Marketing/IT/Datenschutz
Abnahme
Re-Scan zeigt keine nicht notwendigen Cookies oder Trackingkontakte vor Einwilligung; Ablehnen, Akzeptieren und GPC sind dokumentiert.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
88/100

Befund öffnen · Korrektur melden

Top 2 · hoch · PII-DatenleckSensible URL-Schlüssel im Drittanbieter-Kontext

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: 5 im Scan gezählt

Erste Maßnahme: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Top 3 · hoch · PII-DatenleckFormular mit personenbezogenen Feldern nutzt GET

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Beleg: Formulare mit personenbezogenen Daten per POST senden und Tracking auf Formularseiten begrenzen.

Erste Maßnahme: Formulare mit personenbezogenen Daten per POST senden und Tracking auf Formularseiten begrenzen.

Owner
Datenschutz
Abnahme
Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.
Confidence
hoch: direkter Scan-Beleg vorhanden
Impact
82/100

Befund öffnen · Korrektur melden

Grenze: Die erste Maßnahme ist operative Orientierung aus Scan-Evidence. Rechtliche Freigabe, Vertragsprüfung und finale Betreiberentscheidung bleiben fachliche Abnahme.

Betreiber-Fazit

Betreiberpunkte prüfen

Die Kurzfassung zeigt technische Signale aus dem passiven Lauf. Betreiberkontext ohne Scan-Beleg wird nur als Hintergrund-Link angeboten.

Auffällige SignaleVersteckter Text erkanntSensible URL-Schlüssel im Drittanbieter-KontextFormular mit personenbezogenen Feldern nutzt GETCookie-Hinweis ohne klare Ablehnen-Option
Entlastende SignaleBetreiber und Datenschutz sind auffindbarDateneingabe hat KontextNutzbarkeit wirkt solideTechnisches Vertrauenssignal
Datenschutz & Trackingauffällig0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 1 datenschutzrelevante Drittanbieter.
DateneingabeprüfenCrawl fand 2 Formular(e) auf 2 geprüften Seite(n), u. a. /, /de.
BrowserkontaktekritischChromium sah 97 Request(s), 8 Drittanbieter-Domain(s), davon 1 datenschutzrelevant.
DomainhistorieprüfenDomainhistorie konnte per RDAP nicht zuverlässig abgerufen werden.
Technische BasisunauffälligHTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.
NutzbarkeitunauffälligAntwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Hintergrundseite öffnen

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · hoch · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik
SEO-Integrität & Cloaking28
kritisch

4 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Browser-Nachweis36
kritisch

97 Request(s), 8 Drittanbieter-Domain(s), davon 1 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Referrer & URL-Leaks36
kritisch

2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 5 sensible Query-Kontexte.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Tracking-Pixel & Beacons46
kritisch

2 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Datenschutz, Cookies & Consent50
auffällig

Scan-Evidence in diesem Modul vorhanden; Betreiberkontext ist ausgelagert.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Seitenabdeckung & Crawl63
auffällig

3 interne Linkziele erkannt, 3 priorisierte Unterseite(n) abgerufen.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
Formulare, Login & Zahlung68
auffällig

Crawl fand 2 Formular(e) auf 2 geprüften Seite(n), u. a. /, /de.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen
PII, URL-Parameter & Datenleck-Schutz68
auffällig

2 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.

Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Hintergrundseite öffnen

Hintergrundseite öffnen

Befundübersicht öffnen

Verlinkte Betreiber-Details

Hintergrundseiten sind ausgelagert

Der Report zeigt Fakten zur geprüften Website. Hintergrund, Arbeitspfade und Runbooks liegen auf getrennten Zielseiten; hier stehen nur Links.

Befundübersicht Datenschutz-Hub DSAR-Zielseite Kontrollen Anbieter-Zielseite Hintergrundseite

Link-only Detailmodule

Detailseiten statt eingebettetem Hintergrund

Diese Testresult-Seite bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Testresult stehen nur feste Links, keine Hintergrundinhalte.

Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansBenchmark öffnenVergleichswerte auf eigener DetailseiteAlerts öffnenÄnderungs- und RisikohinweiseBadge-Center öffnenBadge-Code und Verifizierung ausgelagertMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Linkziel

Monitoring

Was hat sich seit dem letzten Scan verändert?

unverändert
Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 0 neue und 0 behobene Hinweis(e).
Neue Hinweise 0 · behoben 0 · neue technische Signale 0 · entfernte technische Signale 0

2Tests insgesamt1frühere Tests2sichtbar im VerlaufjaÄnderungsvergleich

Scan-Verlauf

Aktuell · 2026-06-20 04:06Score 53 · 36 Hinweis(e)Früher · 2026-06-19 16:01Score 53 · 36 Hinweis(e)

Änderungen

Neue und behobene Hinweise

Score vorher: 53 · jetzt: 53 · Delta: +0

Neu

Keine neuen Hinweise gegenüber dem vorherigen Scan.

Behoben

Keine behobenen Hinweise gegenüber dem vorherigen Scan.

Technik-Delta

Neue Cookies, Drittanbieter und Skriptquellen

0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.

Neu erkannt

Keine neuen Cookies. Keine neuen Drittanbieter. Keine neuen Skriptquellen.

Entfallen

Keine entfernten Cookies. Keine entfernten Drittanbieter. Keine entfernten Skriptquellen.

Betreiber-Risiko

Priorisierte Scan-Hinweise aus dem gespeicherten Report

Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.

BSI/Security-Headermittel · 4 Hinweis(e)Detailseite öffnenTDDDG/ePrivacyhoch · 3 Hinweis(e)Detailseite öffnenBarrierefreiheit/Usabilityhoch · 3 Hinweis(e)Detailseite öffnenDSGVO/Transparenzhoch · 3 Hinweis(e)Detailseite öffnenPII-Datenleckhoch · 2 Hinweis(e)Detailseite öffnenBeacon-/Telemetry-Trackinghoch · 1 Hinweis(e)Detailseite öffnen

Regelwerks-Scorecard

DSGVOScore 0/100 · hoher Prüfbedarf · 12 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 0/100 · hoher Prüfbedarf · 5 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 44/100 · hoher Prüfbedarf · 3 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 14/100 · hoher Prüfbedarf · 9 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 44/100 · hoher Prüfbedarf · 3 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen

Regelwerks-Matrix

DSGVO Datenleck/PIIhoch · 5 Befund(e) · Score 126Detailseite öffnenTDDDG/ePrivacyhoch · 5 Befund(e) · Score 112Detailseite öffnenBSI/Sicherheitmittel · 9 Befund(e) · Score 86Detailseite öffnenDSGVO Transparenzhoch · 5 Befund(e) · Score 84Detailseite öffnenBITV/Usabilityhoch · 3 Befund(e) · Score 56Detailseite öffnenBetreibervertrauenhoch · 3 Befund(e) · Score 56Detailseite öffnen

Domainhistorie

Wie lange gibt es die Domain?

Domainhistorie konnte per RDAP nicht zuverlässig abgerufen werden.

RDAP-Hinweise

Die Domainhistorie konnte per RDAP nicht zuverlässig abgerufen werden.

Datenschutz zuerst

Was zeigt der erste Browseraufruf?

Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: nein

Sensible URL-Schlüssel im Drittanbieter-KontextwarningFormular mit personenbezogenen Feldern nutzt GETwarningCookie-Hinweis ohne klare Ablehnen-OptionwarningConsent wirkt wie Nur-AkzeptierenwarningTracking-Pixel oder pixelnahe Requests erkanntwarningSeiten-URL wird in Drittanbieter-Requests übertragenwarning

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Crawl fand 2 Formular(e) auf 2 geprüften Seite(n). Datenschutzkontext: ja · Betreiberkontext: ausgelagert

Erkannte Eingaben

5Formulare insgesamt erkannt2aus gecrawlten Test-URLs2Formular-UnterseitenausgelagertDatenschutzkontextHintergrund-LinkBetreiberkontext ausgelagert

Hintergrundseite öffnen

/Crawl · 1 Formular(e)/deCrawl · 1 Formular(e)E-Mail1 Signal(e)Newsletter1 Signal(e)Kontaktformular1 Signal(e)E-MailFormular · 2 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

2 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 68 · Hinweise: 2

Hintergrundseite öffnen

Leckpfade

Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareauffällig · 1 Formular(e) prüfen.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeauffällig · 1 datenschutzrelevante Drittanbieter.

Kurzantwort

Kann man der Website vertrauen?

Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.

Versteckter Text erkanntwarningSensible URL-Schlüssel im Drittanbieter-KontextwarningFormular mit personenbezogenen Feldern nutzt GETwarning

Browser-Sicht

Was lädt die Seite im Chromium-Browser nach?

Requests: 97 · kontaktierte Domains: 9 · Drittanbieter: 8 · Browser-Cookies: 0 · Storage: 2 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 1, Drittanbieter-Cookies 0 · Viewport-Signale: Datenschutz 0 / Impressum 0 / Kontakt 0 / Cookie 0 · CMP: nein · Browser: playwright-chromium

Zwecke

other7 Domain(s)Analytics1 Domain(s)

CMP & Storage

dataLayerBrowserTCF TC-StringneinTCF Purposes0TCF Vendors0Akzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0Accept-Testnicht ausgeführtNeue Requests nach Akzeptieren0Neue Cookies nach Akzeptieren0Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains1GPC Drittanbieter-Cookies0GPC Storage-Hinweise0

Viewport-Transparenz

Im ersten Chromium-Viewport wurden keine Datenschutz-, Impressum-, Kontakt- oder Cookie-Linksignale als Schwerpunkt gespeichert.

Drittanbieter

pcw-cdn.softgarden.deSonstige · 32 Request(s) · imagepcw-fontcdn.softgarden.deSonstige · 6 Request(s) · fontccm.softgarden.ioSonstige · 5 Request(s) · xhr, imagecdn.eye-able.comSonstige · 5 Request(s) · image, scriptMatomoAnalytics · 3 Request(s) · ping, scriptpcw-api.softgarden.deSonstige · 3 Request(s) · xhr, scripttranslate-cdn.eye-able.comSonstige · 3 Request(s) · fetch, scriptstatic.softgarden.deSonstige · 1 Request(s) · stylesheet

Consent-Zustände

Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?

Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig. Score: 80

Hintergrundseite öffnen

Zustandsnachweis

ErstaufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 1 · mittelNach AblehnenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AkzeptierenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigGPC-AufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 1 · mittel

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf. Score: 92 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 1

Hintergrundseite öffnen

Zustandsmatrix

MatomoAnalytics · Erstaufruf 3 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 3pcw-cdn.softgarden.deSonstige · Erstaufruf 32 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 32pcw-fontcdn.softgarden.deSonstige · Erstaufruf 6 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 6ccm.softgarden.ioSonstige · Erstaufruf 5 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 5cdn.eye-able.comSonstige · Erstaufruf 5 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 5translate-cdn.eye-able.comSonstige · Erstaufruf 3 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 3pcw-api.softgarden.deSonstige · Erstaufruf 3 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2static.softgarden.deSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

8 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 1 datenschutzrelevant. Score: 50 · Requests: 58 · datenschutzrelevant: 1

Hintergrundseite öffnen

Kontaktmatrix

Matomohoch · Analytics · 3 Request(s) · ping:2, script:1 · matomo.softgarden.iopcw-cdn.softgarden.deniedrig · Sonstige · 32 Request(s) · image:32pcw-fontcdn.softgarden.deniedrig · Sonstige · 6 Request(s) · font:6ccm.softgarden.ioniedrig · Sonstige · 5 Request(s) · image:1, other:1, script:1cdn.eye-able.comniedrig · Sonstige · 5 Request(s) · image:2, script:2, stylesheet:1pcw-api.softgarden.deniedrig · Sonstige · 3 Request(s) · xhr:2, script:1translate-cdn.eye-able.comniedrig · Sonstige · 3 Request(s) · fetch:2, script:1static.softgarden.deniedrig · Sonstige · 1 Request(s) · stylesheet:1

Betreiber-Verzeichnis

Empfänger- und Auftragsverarbeiter-Signale aus dem Scan

8 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 1 datenschutzrelevant, 4 mit AVV-/Rollenprüfung. Score: 65 · hoher Prüfbedarf: 1 · AVV/Rolle prüfen: 4
Aus diesem Rohfeld wird im Testresult keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise sind ausgelagert.

Hintergrundseite öffnen

Anbieterinventar

Matomohoch · Analytics · Auftragsverarbeiter/Empfänger prüfen · EU/EWR oder selbst gehostet · 3 Request(s) · 0 Cookie(s) · matomo.softgarden.ioccm.softgarden.iomittel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 5 Request(s) · 0 Cookie(s)cdn.eye-able.committel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 5 Request(s) · 0 Cookie(s)translate-cdn.eye-able.committel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 3 Request(s) · 0 Cookie(s)pcw-api.softgarden.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 3 Request(s) · 0 Cookie(s)pcw-cdn.softgarden.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 32 Request(s) · 0 Cookie(s)pcw-fontcdn.softgarden.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 6 Request(s) · 0 Cookie(s)static.softgarden.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 1 Request(s) · 0 Cookie(s)

Transfer-Risiko

Drittanbieter mit Transfer- oder Jurisdiktionssignal

8 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 3 unklar. Score: 76 · hoher Prüfbedarf: 0 · unklar: 3

Transfer Impact Assessment öffnen

Hintergrundseite öffnen

Anbieter-Prüfliste

Matomomittel · EU/EWR oder selbst gehostet · EU/selbst gehostet möglich · matomo.softgarden.iopcw-cdn.softgarden.deniedrig · EU/EWR · EU/EWRpcw-fontcdn.softgarden.deniedrig · EU/EWR · EU/EWRccm.softgarden.iomittel · Jurisdiktion unklar · unbekanntcdn.eye-able.committel · Jurisdiktion unklar · unbekanntpcw-api.softgarden.deniedrig · EU/EWR · EU/EWRtranslate-cdn.eye-able.committel · Jurisdiktion unklar · unbekanntstatic.softgarden.deniedrig · EU/EWR · EU/EWR

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0

Hintergrundseite öffnen

Embed-Prüfliste

Keine Video-, Karten-, Captcha- oder Social-Embeds aus HTML und Browserlauf erkannt.

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 5 sensible Query-Kontexte. Score: 36 · Domains: 2 · sensible Kontexte: 5

Hintergrundseite öffnen

Leak-Prüfliste

ccm.softgarden.iosensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: apikey, domain, langccm.softgarden.iosensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: apikey, domain, genccm.softgarden.iosensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: apikey, domain, genccm.softgarden.iosensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: apikey, domain, genccm.softgarden.iosensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · Query: user, domain, themeMatomoSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · matomo.softgarden.io · Query: action_name, idsite, recMatomoSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · matomo.softgarden.io · Query: e_c, e_a, e_n

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

2 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 46 · Pixel: 2 · Beacons/Telemetry: 3 · Link-Pings: 0

Hintergrundseite öffnen

Signale

Beacon-/Keepalive-APIbeacon_api · Telemetry · beacon · sendBeacon API 2 Aufruf(e), 0 Code-Hinweis(e); keepalive 0 Aufruf(e), 0 Code-Hinweis(e).pcw-cdn.softgarden.debrowser_tracking_request · Sonstige · image · image-Request mit 4 Query-Schlüssel(n).Matomobrowser_tracking_request · Analytics · ping · ping-Request mit 20 Query-Schlüssel(n).ccm.softgarden.iobrowser_tracking_request · Sonstige · image · image-Request mit 4 Query-Schlüssel(n).

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1

Hintergrundseite öffnen

Browser-API-Check

Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerauffällig · 352 Tastatur-/Input-Listener, 97 Interaktions-Listener, 8 MutationObserver.

Seitenabdeckung

Welche Unterseiten wurden gefunden?

3 interne Linkziele erkannt (1 aus Sitemap), 3 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 63 · wichtige Seiten: · Sitemap-URLs: 1 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Anbieter-Abgleich: 0/1 erwähnt

Priorisierte Seiten

/unterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/deunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 1/jobs.feed.jsonunterseite · HTTP 200 · Tracking 0 · Cookies 0

Impressum

Keine Impressums-Feldprüfung aus den priorisierten Unterseiten vorhanden.

Datenschutzerklärung

Keine Datenschutzerklärung-Inhaltsprüfung aus den priorisierten Unterseiten vorhanden.

Anbieter-Abgleich

MatomoAnalytics · fehlt in Datenschutzerklärung

Google Consent Mode

Kein Google-Consent-Mode-Fix aus dieser Evidence

Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check belegt.
SaferPage stellt deshalb keinen Google-Consent-Mode-Fehler dar; spätere Google-Tags brauchen einen neuen technischen Re-Scan.

Evidence-Grenzen öffnen

Google-Consent-Grenze

Google-Tagsnicht belegt Google-Consent-Domains0 Google-Service-Domains0 · nicht automatisch Consent-Mode-pflichtig

Consent-Audit

Hält die Seite Tracking bis zur Einwilligung zurück?

Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext. Score: 64 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 1 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0

Prüfpunkte

Cookie-/Consent-Hinweis sichtbarokAblehnen gleichwertig erreichbarpruefenEinstellungen oder Auswahl vorhandenpruefenAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok

Consent-Linkziel

Keine priorisierten Consent-Signale im passiven Check.

Blockierplan-Link

Keine konkreten Pre-Consent-Blockiersignale im passiven Check.

Banner-UX

Wirkt das Consent-Banner fair und gleichwertig bedienbar?

Consent-Banner-UX: 1 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 92 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.

Consent-Visual-Salienz

Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 4 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis für spätere Consent-Zustände, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.

Banner-Vorlage öffnen

Consent-Ledger öffnen

Region-Regeln öffnen

Hintergrundseite öffnen

UX-Prüfpunkte

Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 0.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.Ablehnen technisch klickbarok · niedrig · Reject-Test: kein Button gefunden. Text:Ablehnen stoppt neue Tracking-Signaleok · niedrig · Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseauffällig · mittel · GPC: Datenschutz-Domains 1, Drittanbieter-Cookies 0, Storage-Hinweise 0.Keine Tracking-Cookies vor Einwilligungok · niedrig · 0 Tracking-Cookie(s) im Erstaufruf.

Gemessene Control-Proben

Sichtbare Consent-Controls ohne klassifizierte Probe4 sichtbare Control(s) im ersten Viewport; keine klassifizierte Accept-/Reject-/Settings-Probe. Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zähler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.

TCF-Decoder

Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?

TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0

Hintergrundseite öffnen

TCF-Zwecke

Keine auswertbaren IAB-TCF-Signale im Browserzustand erkannt.

Quellenmatrix

Welche offiziellen Quellen stützen die Einordnung?

Quellen und Betreiber-Background sind ausgelagert.
Diese Testresult-Seite zeigt dazu nur Zähler und Linkziel; Quellenkommentare sind kein Befund zur geprüften Website.

Quellen: 9 · offizielle Links: 5

Referenzen

Methodik und Quellen öffnen9 Referenzzeile(n) ausgelagert; Quellenkommentare sind kein Befund zur geprüften Website.

DSGVO & TDDDG

Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?

Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Betreiberkontext und ist als Guide ausgelagert.

Einwilligungsbezug: 7 · vor Consent auffällig: 0 · unklar/prüfen: 14 · Drittanbieter: 8 · Storage: 2

Rechtsgrundlagen-Linkziel

Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Testresult ausgespielt.

Hintergrundseite öffnen

Hintergrundseite öffnen

Disclosure-Abgleich

Passt die Datenschutzerklärung zur beobachteten Technik?

Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.

Score: 0 · Anbieter erkannt: 1 · Anbieter fehlen: 1 · Policy-Lücken: 0

Lücken

Matomoanbieter · Analytics · fehlt

Datenschutzhinweis

Welche Disclosure-Signale wurden gesehen?

Disclosure-Signale aus dem Scan.
Der Testresult-Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.

Hintergrundseite öffnen

Scan-Zähler

Hintergrundseite öffnen2 Zwecksignal(e), 3 Datenart(en), 3 Lückenhinweis(e); Entwurfstexte sind ausgelagert.

Cookie-Signale

Keine Cookie-Zeilen für den Entwurf vorhanden.

Drittanbieter-Signale

pcw-cdn.softgarden.deSonstige · EU/EWR · niedrigpcw-fontcdn.softgarden.deSonstige · EU/EWR · niedrigccm.softgarden.ioSonstige · Jurisdiktion unklar · mittelcdn.eye-able.comSonstige · Jurisdiktion unklar · mittelMatomoAnalytics · EU/EWR oder selbst gehostet · mittel · datenschutzrelevantpcw-api.softgarden.deSonstige · EU/EWR · niedrigtranslate-cdn.eye-able.comSonstige · Jurisdiktion unklar · mittelstatic.softgarden.deSonstige · EU/EWR · niedrig

Web-Storage-Signale

i18nextLnglocalStorage · Unklar · unklar, prüfen · dauerhaft bis Löschung durch Nutzer/BrowsereaIntrosessionStorage · Unklar · unklar, prüfen · Sitzung/Tab

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0

Hintergrundseite öffnen

Cookies

Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.

Cookie-Disclosure

Welche Cookie-Signale wurden gesehen?

Cookie-Erklärung mit 2 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 2 unklassifiziert. Score: 88 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 2
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.

Hintergrundseite öffnen

Kategorien und Einträge

Unklassifiziert2 Eintrag/Einträge · Zweck oder Erforderlichkeit aus dem technischen Scan nicht sicher bestimmbar.i18nextLngUnklassifiziert · unklar, prüfen · Anbieter Eigene Website oder eingebundener Dienst · Laufzeit dauerhaft bis Löschung durch Nutzer/Browser · vor Consent geseheneaIntroUnklassifiziert · unklar, prüfen · Anbieter Eigene Website oder eingebundener Dienst · Laufzeit Sitzung/Tab · vor Consent gesehen

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

18 Bild(er), 2 Formularfeld(er), 11 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 76
3 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 2 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.

Nachweis

Bilder ohne alt1Felder ohne Label1Buttons ohne Namen1HTML langjaH11Viewportja

WCAG/EAA-Prüfpunkte

Alternativtexte für BilderWCAG 1.1.1 Non-text Content · prüfen · Impact mittel · 1 von 18 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · prüfen · Impact hoch · 1 von 2 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · prüfen · Impact hoch · 1 von 11 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · ok · Impact niedrig · HTML-lang-Attribut gefunden.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 1 H1 und 14 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · ok · Impact niedrig · Viewport-Meta-Tag gefunden.

BFSG/WCAG

Welche Erklärungs-Signale liegen vor?

Barrierefreiheits-Signale aus dem Scan. Status: Nicht vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise sind ausgelagert.

Hintergrundseite öffnen

Signale und Link

Hintergrundseite öffnen3 bekannte Issue-Signal(e) aus dem Scan.Alternativtexte für BilderWCAG 1.1.1 Non-text Content · Impact mittel · 1 von 18 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · Impact hoch · 1 von 2 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · Impact hoch · 1 von 11 Button(s) ohne erkennbaren Namen.

DSGVO, Cookies & Tracking

Welche Datenschutz-Signale fallen auf?

Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 0

Tracking

Keine bekannten Tracking-Scripts erkannt.

Cookies

Keine Set-Cookie-Header erkannt.

Seiteninhalt & Keywords

Worum geht es auf der Seite?

Ihr Gehalt bei der Kaiserswerther Diakonie
Faire Bezahlung, transparente Tarife & attraktive Zulagen. Erfahren Sie mehr über Ihr Gehalt bei uns – Ihre Karriere zahlt sich aus!

data547value288checked164https115false108cspan104span104data-color-id103

Technologie-Erkennung

Womit wurde die Seite gebaut?

Server: cloudflare · Powered-by: nicht erkannt · Generator: softgarden Karriereseite Pro

MatomoAnalyticssoftgarden Karriereseite ProCMSCloudflareHosting/CDNNext.jsJScloudflareServer

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0

Ohne sichtbare Versionsnummern ist ein passiver CVE-Abgleich nur eingeschränkt möglich.

Impressum & Betreibertransparenz

Sind rechtliche Hinweise erkennbar?

Impressum: ja · Datenschutz: ja · Ablehnen-Option: nein

Betreiberidentität wirkt unklarinfoCookie-Hinweis ohne klare Ablehnen-OptionwarningConsent wirkt wie Nur-Akzeptierenwarning

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Score: 94 · Antwortzeit: 73 ms · HTML: 0 Bytes · Viewport: ja

Viele potenziell blockierende Assetsinfo

Infrastruktur & TLS-Vertrauen

DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan

IPs: 8 · IPv6: ja · Zertifikat: 35 Tage · HSTS: ja · MX/SPF/DMARC: ja/ja/nein

DMARC fehltinfo

Security-Header

Welche Browser-Schutzheader sind gesetzt?

3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 3 Hinweis(e). Score: 70 · vorhanden: 3 · fehlen: 6 · prüfen: 0

Hintergrundseite öffnen

Header-Evidence

HSTSok · max-age=31536000; includeSubDomains; preloadContent-Security-Policyok · upgrade-insecure-requestsX-Frame-Optionsfehlt · DENY oder SAMEORIGINX-Content-Type-Optionsok · nosniffReferrer-Policyfehlt · strict-origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen

Security-Header-Linkziel

Hintergrundseite öffnen3 vorhanden, 6 fehlen, 0 prüfen.

CSP-Qualität

CSP ohne object-srcinfoCSP ohne base-uriinfoKein CSP-frame-ancestors oder X-Frame-Optionsinfo

Skript-Lieferkette

Externe Skript-Lieferkette aus dem gespeicherten Scan

1 externe Skript(e) von 1 Host(s), 1 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 96 · Hosts: 1 · ohne SRI: 1 · Tracking/Tags: 0

Hintergrundseite öffnen

Skriptquellen

pcw-api.softgarden.deSonstige · pcw-api.softgarden.de · SRI fehlt

Zusammenhänge & Servernetzwerk

Verbindungs- und Servernetz-Signale aus dem Scan

Ad-/Tracking-IDs: 0 · gleiche-IP-Nachbarn: 20 · bekannte eingehende Links: 8 · Servernetze: 2

Signale

eurodata.career.softgarden.de141.101.90.100eurodata.career.softgarden.de2a06:98c1:3200::90:41eurodata.career.softgarden.de141.101.90.101eurodata.career.softgarden.de141.101.90.102ausbildung.kaiserswerther-diakonie.de2 Link(s)einstiegsmoeglichkeiten.kaiserswerther-diakonie.de2 Link(s)gehalt-kaiserswerther-diakonie.career.softgarden.de2 Link(s)karriere.kaiserswerther-diakonie.de2 Link(s)kirchenrecht-ekir.de8 Link(s)jobs.kaiserswerther-diakonie.de4 Link(s)kaiserswerther-diakonie.de4 Link(s)kununu.com3 Link(s)

Servernetz

141.101.90.100IPv4141.101.90.101IPv4141.101.90.102IPv4141.101.90.103IPv42a06:98c1:3200::90:40IPv62a06:98c1:3200::90:41IPv62a06:98c1:3200::90:42IPv62a06:98c1:3200::90:43IPv6141.101.90.0/24sichtbares Netz2a06:98c1:3200::/64sichtbares Netz

SEO, Verhalten & Cloaking

Gibt es manipulative Signale?

SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low

Versteckter Text als Evidence
Wenn SaferPage versteckten Text behauptet, zeigt der Report hier die gespeicherten Textproben aus dem aktuellen Evidence-Format.

Ihr Gehalt in der Kaiserswerther Diakonieopacity:0 · <span>
Versteckter Text erkanntwarningStrukturierte Daten wirken irreführendwarningSehr viele externe Links erkanntwarningSpam-typische Begriffe erkanntinfo

Alle Hinweise

Cookie-Hinweis ohne klare Ablehnen-Option Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0
Hintergrundseite öffnen Korrektur melden
Consent wirkt wie Nur-Akzeptieren Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0
Hintergrundseite öffnen Korrektur melden
Tracking-Pixel oder pixelnahe Requests erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (4)
  • gehalt.kaiserswerther-diakonie.de
  • pcw-cdn.softgarden.de
  • matomo.softgarden.io
  • ccm.softgarden.io
Hintergrundseite öffnen Korrektur melden
Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • ccm.softgarden.io
  • matomo.softgarden.io
Hintergrundseite öffnen Korrektur melden
Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tracking-Signale auf einer Seite mit Dateneingabe/Formular erkannt
Hintergrundseite öffnen Korrektur melden
Datenschutzrelevante Kontakte trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Trotz GPC: 1 Datenschutz-Domain(s), 0 Drittanbieter-Cookies
Hintergrundseite öffnen
Beacon-/Keepalive-Telemetrie erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt
Hintergrundseite öffnen Korrektur melden
Erkannte Anbieter fehlen in der Datenschutzerklärung Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Hintergrundseite öffnen Korrektur melden
Betreiberidentität wirkt unklar Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Betreiberangaben im geprüften HTML uneindeutig oder unvollständig
Hintergrundseite öffnen
Consent-Zustand: GPC mit Tracking-Hinweisen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen
Hintergrundseite öffnen
Viele Tastatur-/Eingabe-Listener im Browser erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt
Hintergrundseite öffnen
Spam-typische Begriffe erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • slots
Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Wichtige Seiten in der Linkstruktur gefunden: keine
Hintergrundseite öffnen Korrektur melden
Buttons ohne erkennbaren Namen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • type=button class="Button__Container-sc-v68eoc-1 cZcyZV MobileNav__ArrowButton-sc-nbo1o4-8 iypnLL"
Hintergrundseite öffnen Korrektur melden
Kein CSP-frame-ancestors oder X-Frame-Options Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Content-Security-Policy ohne frame-ancestors-Direktive
Hintergrundseite öffnen
Externe Skripte ohne Subresource Integrity Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://pcw-api.softgarden.de/consent/60468f57-f03b-4e64-b0f2-560d3941a1b0?lang=de
Hintergrundseite öffnen
Bilder ohne Alternativtext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://pcw-cdn.softgarden.de/uploads/kaiserswerther-diakonie/de/widget/social/20/image_20h32mfxs8uee?timestamp=1758706170855&width=240&height=0&resizing_type=f
Hintergrundseite öffnen
CSP ohne object-src Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Content-Security-Policy ohne object-src-Direktive
Hintergrundseite öffnen
CSP ohne base-uri Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Content-Security-Policy ohne base-uri-Direktive
Hintergrundseite öffnen
Keine gängige CMP-/TCF-API im Browser erkannt Technischer Hinweis Scan-Hinweis ohne zusätzliche Detail-Evidence. Hintergrundseite öffnen
Viele potenziell blockierende Assets Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite
Hintergrundseite öffnen
X-Frame-Options fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „X-Frame-Options" fehlt in der Antwort der Startseite
Hintergrundseite öffnen Korrektur melden
Cross-Origin-Embedder-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Cross-Origin-Opener-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Cross-Origin-Resource-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Referrer-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Referrer-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Permissions-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Hintergrundseite öffnen
Datenschutzrelevante Drittanbieter im Browseraufruf Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • matomo.softgarden.io
Hintergrundseite öffnen
Viele Drittanbieter-Domains beim Laden Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • matomo.softgarden.io
Hintergrundseite öffnen
Anbieter-Jurisdiktion nicht klar ableitbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • matomo.softgarden.io
Hintergrundseite öffnen

Technikmodus

Rohdaten und Maschinenexports

Der öffentliche Lesefluss zeigt keine lange JSON-Rohdatenfläche mehr. Vollständige Fakten, Tabellen, Hashes und Nachweispakete bleiben als Exporte abrufbar.

Export
Scan-Fakten als JSON anzeigenScan-Hinweise MarkdownScan-Hinweise CSVVollständigen JSON-Export ladenCSV exportierenExcel-Tabellen exportierenNachweispaket ZIP laden

Public Summary vs. Technikmodus: Die Seite priorisiert Betreiberentscheidung und Top-Befunde. Detailtiefe mit Recon-Wert wird in Export- und Nachweisflächen gebündelt.