Live-Domain-Report

govi.de Datenschutz-Check

Scan-ID: 8c582567-1b8d-4fe0-a377-54b9249808d5 · 2026-06-20 12:18:01.009465+02

Geprüfte Domain-Wurzel: https://govi.de/

Kurz-URL: saferpage.de/govi.de

Kleine Seitenvorschau von govi.de
Screenshot-Vorschau 160x150 · vollständig sichtbar · Headless Chromium · preview_available · page_preview

Datenschutz-Score

49/100 Kritische Hinweise

In 20 Sekunden lesen

Was ist bei govi.de wirklich wichtig?

Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Links stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.

Was ist das Ergebnis?Score 49/100 · Kritische Hinweise. Der Wert ist Priorisierung, kein Urteil.Warum ist der Score so?Score-Erklärung öffnenWas wurde tatsächlich gesehen?54 Request(s), 2 Datenschutz-Domain(s), 9 Cookie(s) vor Einwilligung, 9 Formular(e), 6 fehlende Header.Was muss man manuell prüfen?4 Review-Ausloeser; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben ausserhalb des passiven Kurzchecks.Was zuerst öffnen?Fixpfad öffnenWelche Nachweise gibt es?Report-Evidence · Methodik · Evidence-HubIst der Report falsch oder veraltet?Korrektur melden mit Domain, Report-URL, Scan-ID und kurzer Begruendung.VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Sache des Betreibers.
Belegbar4 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Hintergrund-LinkMehr erfahrenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

49/100 · Kritische Hinweise
49/100Gesamtscore als Priorisierung6Score-Treiber sichtbar3entlastende Signale3Gate-/Grenzsignale4manuelle PruefausloeserSignal + BetreiberprüfungAussage-Verlaesslichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritaeten

9 Cookie(s) vor Einwilligung im gespeicherten Lauf.

2 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

9 Formular(e) auf 4 geprüften Seite(n) als Eingabepunkte.

6 wichtige Security-Header fehlen oder sind nicht belegt.

Browser-Nachweis: 54 Request(s), 6 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 3,

Tracking und Consent zuerst prüfen: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.

Quelle
Scan-Evidence
Entlastende SignaleGegenueber dem Gesamtwert separat lesen

0 Tracking-Script(s) im gespeicherten Lauf.

3 Security-Header sind vorhanden.

Performance-Basiswert liegt bei 88/100.

Quelle
Scan-Evidence
Gate-/GrenzsignaleWas die automatische Aussage begrenzt

Score unter 50: hoher Betreiber-Pruefbedarf, aber kein Verbot und kein Seriositaetsurteil.

4 manuelle Review-Ausloeser aus der Scope-Grenze.

4 nicht automatisch gepruefte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze
manuell pruefen

Mehr erfahren

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, melden Sie Domain, Report-URL, Scan-ID und kurze Begruendung ueber Kontakt.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzejaGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf

Passiver HTTP-/Browser-Sample: 54 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 9 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Evidenz aus öffentlichem Crawl: 9 Formular(e) auf 4 Seite(n) erkannt.

Status
belegt

Methodik-Grenzen öffnen

Mehr erfahren

Monitoring öffnen

Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

/datenschutzdatenschutz · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/impressumimpressum · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/customer/account/indexlogin · HTTP 200 · Tracking 0 · Cookies 1 · Formulare 3

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domaingovi.de Score49 Scan-ID8c582567-1b8d-4fe0-a377-54b9249808d5 Erstellt2026-06-20 12:18:01.009465+02 Öffentlicher Linksaferpage.de/govi.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 2
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.govi.de/

Link-only

Die wichtigsten Befunde zuerst

Dieser Report zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur der Link.

3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseLink-onlykeine Hintergrundinhalte im ReportFaktenReport bleibt bei Evidence und Grenzen
Browser-Nachweishoch · Audit

54 Request(s), 6 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
95/100
Mehr dazu
öffnen
Tracking und Consent zuerst prüfenhoch · Consent

Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
88/100
Mehr dazu
öffnen
CVE-2025-53859: Buffer overread in the ngx_mail_smtp_modulehoch · BSI/Patchmanagement

Betroffene Software aktualisieren oder kompensierend absichern.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
82/100
Mehr dazu
öffnen

Öffentliche Report-Zusammenfassung

Hoher Betreiber-Prüfbedarf

Der passive Kurzcheck zeigt mehrere deutliche technische, Datenschutz- oder Transparenzsignale. Das ist ein Betreiber-Prüfhinweis und kein abschließendes Urteil über die Website.

Auffällige SignaleCVE-2026-1642: SSL upstream injectionCVE-2026-27654: Buffer overflow in ngx_http_dav_moduleCVE-2026-27784: Buffer overflow in the ngx_http_mp4_moduleCVE-2026-28753: Injection in auth_http and XCLIENT
Entlastende SignaleTechnisches Vertrauenssignal
Datenschutz & Trackingauffällig0 Tracking-Script(s), 9 Cookie(s) vor Einwilligung, 2 datenschutzrelevante Drittanbieter.
DateneingabeauffälligCrawl fand 9 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /kontakt, /customer/account/index.
BrowserkontaktekritischChromium sah 54 Request(s), 6 Drittanbieter-Domain(s), davon 2 datenschutzrelevant.
DomainhistorieprüfenRDAP liefert kein klares Registrierungsdatum.
Technische BasisunauffälligHTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.
NutzbarkeitprüfenAntwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Mehr erfahren

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · mittel · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik
Browser-Nachweis5
kritisch

54 Request(s), 6 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Referrer & URL-Leaks20
kritisch

3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Cookie-Inventar39
kritisch

9 Cookie(s), 2 Tracking-/Werbe-Cookie(s), 1 Drittanbieter-Cookie(s), 3 langlebig, 0 sehr lang.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Google-Dienste & Drittanbieter40
kritisch

Google-Tags: ja, 2 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: nein, Fonts: nein.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Datenschutz, Cookies & Consent50
auffällig

Scan-Evidence in diesem Modul vorhanden; Betreiberkontext steht auf einer separaten Seite.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Formulare, Login & Zahlung55
auffällig

Crawl fand 9 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /kontakt, /customer/account/index.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Impressum, Kontakt & Datenschutzerklärung55
auffällig

Impressum: nein, Datenschutz: nein, Kontakt: ja.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Sicherheit, TLS & Header58
auffällig

1 Infrastruktur-Hinweis(e), Security-Header: 3/9 vorhanden, 6 fehlen, externe Skript-Hosts: 0.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren

Mehr erfahren

Link-only Detailmodule

Detailseiten statt eingebettetem Hintergrund

Dieser Report bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Report stehen nur feste Links, keine Hintergrundinhalte.

Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Link

Monitoring

Was hat sich seit dem letzten Scan verändert?

Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.

1Tests insgesamt0frühere Tests1sichtbar im VerlaufneinÄnderungsvergleich
Aktuell · 2026-06-20 12:18Score 49 · 57 Hinweis(e)

Betreiber-Risiko

Priorisierte Scan-Hinweise aus dem gespeicherten Report

Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.

BSI/Patchmanagementhoch · 4 Hinweis(e)Detailseite öffnenDSGVO/Transparenzhoch · 4 Hinweis(e)Detailseite öffnenBSI/Security-Headerhoch · 4 Hinweis(e)Detailseite öffnenTDDDG/ePrivacyhoch · 4 Hinweis(e)Detailseite öffnenConsent-Nachweishoch · 2 Hinweis(e)Detailseite öffnenCookie-Laufzeithoch · 2 Hinweis(e)Detailseite öffnen

Regelwerks-Scorecard

DSGVOScore 0/100 · hoher Prüfbedarf · 19 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 0/100 · hoher Prüfbedarf · 8 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 72/100 · prüfen · 2 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 0/100 · hoher Prüfbedarf · 23 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 30/100 · hoher Prüfbedarf · 3 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen

Regelwerks-Matrix

BSI/Sicherheithoch · 23 Befund(e) · Score 506Detailseite öffnenDSGVO Transparenzhoch · 9 Befund(e) · Score 196Detailseite öffnenTDDDG/ePrivacyhoch · 8 Befund(e) · Score 182Detailseite öffnenDSGVO Datenleck/PIIhoch · 4 Befund(e) · Score 98Detailseite öffnenBetreibervertrauenhoch · 3 Befund(e) · Score 70Detailseite öffnenGoogle-Dienstehoch · 4 Befund(e) · Score 54Detailseite öffnenDSGVO Cookie-Laufzeitenhoch · 2 Befund(e) · Score 42Detailseite öffnenBITV/Usabilitymittel · 2 Befund(e) · Score 28Detailseite öffnen

Domainhistorie

Wie lange gibt es die Domain?

RDAP liefert kein klares Registrierungsdatum.

Letzte Änderung2024-03-13Statusactive

Datenschutz zuerst

Was sieht ein Nutzer beim ersten Aufruf?

Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: nein · Impressum: nein · Ablehnen-Option: nein

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Crawl fand 9 Formular(e) auf 4 geprüften Seite(n). Datenschutzkontext: nein · Details auf der verlinkten Seite

9Formulare insgesamt erkannt9aus gecrawlten Test-URLs4Formular-UnterseitenverlinktDatenschutzkontextHintergrund-LinkDetails auf der verlinkten Seite

Mehr erfahren

/datenschutzCrawl · 2 Formular(e)/impressumCrawl · 2 Formular(e)/kontaktCrawl · 2 Formular(e)/customer/account/indexCrawl · 3 Formular(e)Login/Passwort1 Signal(e)Adresse1 Signal(e)E-Mail1 Signal(e)Zahlung1 Signal(e)Newsletter1 Signal(e)Login/PasswortFormular · 2 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 82 · Hinweise: 1

Mehr erfahren

Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareok · Keine personenbezogenen GET-Formulare erkannt.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeauffällig · 2 datenschutzrelevante Drittanbieter.

Kurzantwort

Kann man der Website vertrauen?

Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.

Browser-Sicht

Was lädt die Seite im Chromium-Browser nach?

Requests: 54 · kontaktierte Domains: 7 · Drittanbieter: 6 · Browser-Cookies: 9 · Storage: 4 (2 Tracking-Hinweis(e)) · Banner: Akzeptieren 1 / Ablehnen 1 / Einstellungen 1 · Ablehnen/Akzeptieren: 1 · Reject-Test: geklickt, neue Cookies 2, neue Tracking-Kontakte 0 · Accept-Test: geklickt, neue Cookies 2, neue Tracking-Kontakte 0 · TCF-String: ja, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 2, Drittanbieter-Cookies 1 · Viewport-Signale: Datenschutz 2 / Impressum 1 / Kontakt 0 / Cookie 2 · CMP: ja · Browser: playwright-chromium

Zwecke

other4 Domain(s)Analytics1 Domain(s)Tag-Manager1 Domain(s)

CMP & Storage

TCF APIBrowserCMP APIBrowserdataLayerBrowserGoogle Tag DataBrowserconsentStorageconsentStorageTCF TC-StringjaTCF Purposes0TCF Vendors0Akzeptieren1Ablehnen1Einstellungen1Ablehnen/Akzeptieren1Reject allBannerReject-TestgeklicktNeue Cookies nach Ablehnen2Tracking-Storage nach Ablehnen2Neue Tracking-Kontakte0Accept-TestgeklicktNeue Requests nach Akzeptieren2Neue Cookies nach Akzeptieren2Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains2GPC Drittanbieter-Cookies1GPC Storage-Hinweise2

Viewport-Transparenz

CookiesCookie/Consent · x356 y1177Privacy noticeDatenschutz · x430 y1177Legal noticeImpressum · x588 y1177Privacy settingsDatenschutz · x13 y1995

Drittanbieter

cdn.consentmanager.netSonstige · 7 Request(s) · image, scriptd.delivery.consentmanager.netSonstige · 4 Request(s) · image, scriptGoogle Tag ManagerTag-Manager · 2 Request(s) · scriptdelivery.consentmanager.netSonstige · 1 Request(s) · scriptembed.tawk.toSonstige · 1 Request(s) · scriptGoogle AnalyticsAnalytics · 2 Request(s) · fetch

Consent-Zustände

Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?

Consent-State-Evidence: 4 Zustände verglichen, 1 hoch auffällig, 2 mittel auffällig. Score: 38

Mehr erfahren

ErstaufrufCookies 9 · neu 9 · Tracking-Storage 2 · Datenschutz-Domains 2 · mittelNach AblehnenCookies 11 · neu 2 · Tracking-Storage 2 · Datenschutz-Domains 0 · hochNach AkzeptierenCookies 11 · neu 2 · Tracking-Storage 2 · Datenschutz-Domains 0 · infoGPC-AufrufCookies 9 · neu 0 · Tracking-Storage 2 · Datenschutz-Domains 2 · mittel

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 2 im GPC-Aufruf. Score: 84 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 2

Mehr erfahren

Google Tag ManagerTag-Manager · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google AnalyticsAnalytics · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1d.delivery.consentmanager.netSonstige · Erstaufruf 4 · Ablehnen neu 2 · Akzeptieren neu 2 · GPC 2cdn.consentmanager.netSonstige · Erstaufruf 7 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 7delivery.consentmanager.netSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1embed.tawk.toSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

6 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 2 datenschutzrelevant. Score: 49 · Requests: 17 · datenschutzrelevant: 2

Mehr erfahren

Google Analyticshoch · Analytics · 2 Request(s) · fetch:2 · region1.google-analytics.comGoogle Tag Managerhoch · Tag-Manager · 2 Request(s) · script:2 · googletagmanager.comcdn.consentmanager.netniedrig · Sonstige · 7 Request(s) · image:4, script:2, document:1d.delivery.consentmanager.netniedrig · Sonstige · 4 Request(s) · image:3, script:1delivery.consentmanager.netniedrig · Sonstige · 1 Request(s) · script:1embed.tawk.toniedrig · Sonstige · 1 Request(s) · script:1

Betreiber-Verzeichnis

Empfänger- und Auftragsverarbeiter-Signale aus dem Scan

6 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 2 datenschutzrelevant, 6 mit AVV-/Rollenprüfung. Score: 42 · hoher Prüfbedarf: 2 · AVV/Rolle prüfen: 6
Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

Google Analyticshoch · Analytics · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · region1.google-analytics.comGoogle Tag Managerhoch · Tag-Manager · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · googletagmanager.comdelivery.consentmanager.netmittel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 1 Request(s) · 1 Cookie(s) · Cookies: __cmpcccdn.consentmanager.netmittel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 7 Request(s) · 0 Cookie(s)d.delivery.consentmanager.netmittel · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 4 Request(s) · 0 Cookie(s)embed.tawk.toniedrig · Sonstige · Technischer Empfänger prüfen · Jurisdiktion unklar · 1 Request(s) · 0 Cookie(s)

Transfer-Risiko

Drittanbieter mit Transfer- oder Jurisdiktionssignal

6 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 2 mit hohem Prüfbedarf, 4 unklar. Score: 46 · hoher Prüfbedarf: 2 · unklar: 4

Transfer Impact Assessment öffnen

Mehr erfahren

Google Analyticshoch · Drittland/USA · US · region1.google-analytics.comGoogle Tag Managerhoch · Drittland/USA · US · googletagmanager.comcdn.consentmanager.netmittel · Jurisdiktion unklar · unbekanntd.delivery.consentmanager.netmittel · Jurisdiktion unklar · unbekanntdelivery.consentmanager.netmittel · Jurisdiktion unklar · unbekanntembed.tawk.tomittel · Jurisdiktion unklar · unbekannt

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0

Mehr erfahren

Keine Video-, Karten-, Captcha- oder Social-Embeds aus HTML und Browserlauf erkannt.

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. Score: 20 · Domains: 3 · sensible Kontexte: 2

Mehr erfahren

Google Analyticssensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · region1.google-analytics.com · Query: v, tid, gtmGoogle Analyticssensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · region1.google-analytics.com · Query: v, tid, gtmdelivery.consentmanager.netSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: cdid, h, ld.delivery.consentmanager.netSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: __cmpcc, __cmpfcc, idd.delivery.consentmanager.netSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: id, did, cfdidGoogle AnalyticsSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · region1.google-analytics.com · Query: v, tid, gtmd.delivery.consentmanager.netSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: id, p, vd.delivery.consentmanager.netSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · Query: id, did, cfdidGoogle AnalyticsSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · region1.google-analytics.com · Query: v, tid, gtm

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

1 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 58 · Pixel: 1 · Beacons/Telemetry: 3 · Link-Pings: 0

Mehr erfahren

Beacon-/Keepalive-APIbeacon_api · Telemetry · beacon · sendBeacon API 0 Aufruf(e), 0 Code-Hinweis(e); keepalive 1 Aufruf(e), 0 Code-Hinweis(e).d.delivery.consentmanager.netbrowser_tracking_request · Sonstige · image · image-Request mit 16 Query-Schlüssel(n).Google Analyticsbrowser_tracking_request · Analytics · fetch · fetch-Request mit 36 Query-Schlüssel(n).

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1

Mehr erfahren

Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerauffällig · 54 Tastatur-/Input-Listener, 155 Interaktions-Listener, 1 MutationObserver.

Seitenabdeckung

Welche Unterseiten wurden gefunden?

30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 69 · wichtige Seiten: datenschutz, impressum, kontakt · Sitemap-URLs: 0 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 0 · Formularlücken: 3 · Datenschutzerklärung: 86 Punkte, fehlende Bausteine 2 · Aktualität: nicht erkannt · Lesbarkeit: 12.8 Wörter/Satz · Anbieter-Abgleich: 0/3 erwähnt

Priorisierte Seiten

/datenschutzdatenschutz · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/impressumimpressum · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/customer/account/indexlogin · HTTP 200 · Tracking 0 · Cookies 1 · Formulare 3

Datenschutzerklärung

Verantwortlicher / AnbietergefundenKontakt / DatenschutzkontaktgefundenZwecke der VerarbeitunggefundenRechtsgrundlagengefundenBetroffenenrechtegefundenSpeicherfrist / LöschunggefundenEmpfänger / AuftragsverarbeitergefundenCookies / TrackinggefundenWiderruf / Opt-outgefundenBeschwerde bei AufsichtsbehördefehltDrittlandtransfergefundenStand / Aktualitätsdatumfehlt

Anbieter-Abgleich

Google Tag ManagerTracking-ID · fehlt in DatenschutzerklärungGoogleAnalytics · fehlt in DatenschutzerklärungGoogle AnalyticsAnalytics · fehlt in Datenschutzerklärung

Google Consent Mode

Sind Google-Tags vor Einwilligung begrenzt?

Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. Score: 40

Consent Mode öffnen

Google-TagsjaConsent-DefaultneinConsent-UpdateneinGoogle-Consent-Domains2Google-Service-Domains2

Consent-Audit

Hält die Seite Tracking bis zur Einwilligung zurück?

Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. Score: 0 · Cookies vor Einwilligung: 9 · Tracking-Cookies: 2 · Browser-Ablehnen: 1 · Ablehnen/Akzeptieren: 1 · Reject geklickt: ja · neue Cookies nach Ablehnen: 2 · Accept geklickt: ja · neue Cookies nach Akzeptieren: 2 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: ja · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 2 · GPC Drittanbieter-Cookies: 1 · Storage-Hinweise: 2 · CMP: ja · datenschutzrelevante Drittanbieter: 0

Prüfpunkte

Cookie-/Consent-Hinweis sichtbarpruefenAblehnen gleichwertig erreichbarokEinstellungen oder Auswahl vorhandenokAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenpruefenKein Tracking-Storage nach AblehnenpruefenKeine neuen Tracking-Kontakte nach Ablehnenok

Consent reparieren

Mehr erfahren9 Cookie(s) vor Einwilligung, 2 Tracking-Cookie(s), 0 datenschutzrelevante Drittanbieter.

Blockierplan

Mehr erfahren0 Browser-Request(s), 9 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter.

Banner-UX

Wirkt das Consent-Banner fair und gleichwertig bedienbar?

Consent-Banner-UX: 3 auffällige Prüfpunkt(e), davon 2 hoch. Muster: Ablehnen technisch nicht wirksam, Tracking vor Einwilligung. Score: 56 · Akzeptieren: 1 · Ablehnen: 1 · Einstellungen: 1 · Dark-Pattern-Hinweise: 2
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.

Consent-Visual-Salienz

Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 1 · Ablehnen: 1 · Einstellungen: 1 · sichtbare Controls: 38 · Ablehnen/Akzeptieren: 1
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.

Banner-Vorlage öffnen

Mehr erfahren

UX-Prüfpunkte

Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 1.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 1.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: 1.0. Accept-Fläche 4669, Reject-Fläche 4669.Ablehnen technisch klickbarok · niedrig · Reject-Test: geklickt. Text: Reject allAblehnen stoppt neue Tracking-Signaleauffällig · hoch · Nach Ablehnen: 2 neue Cookie(s), 2 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: geklickt; neue Cookies 2, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseauffällig · mittel · GPC: Datenschutz-Domains 2, Drittanbieter-Cookies 1, Storage-Hinweise 2.Keine Tracking-Cookies vor Einwilligungauffällig · hoch · 2 Tracking-Cookie(s) im Erstaufruf.

Gemessene Control-Proben

Akzeptieren: Accept all150x31 · Flaeche 4669 · Position top 1135 / left 610 · Tag a · Schriftgewicht 400Ablehnen: Reject all150x31 · Flaeche 4669 · Position top 1135 / left 440 · Tag a · Schriftgewicht 400Einstellungen: Settings150x31 · Flaeche 4669 · Position top 1135 / left 270 · Tag a · Schriftgewicht 400

TCF-Decoder

Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?

TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: ja · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0

Mehr erfahren

P1 Informationen auf einem Gerät speichern und/oder abrufennicht_erlaubt · niedrigP2 Einfache Anzeigen auswählennicht_erlaubt · niedrigP3 Personalisiertes Anzeigen-Profil erstellennicht_erlaubt · niedrigP4 Personalisierte Anzeigen auswählennicht_erlaubt · niedrigP5 Personalisiertes Inhalts-Profil erstellennicht_erlaubt · niedrigP6 Personalisierte Inhalte auswählennicht_erlaubt · niedrigP7 Anzeigen-Leistung messennicht_erlaubt · niedrigP8 Inhalte-Leistung messennicht_erlaubt · niedrigP9 Marktforschung zur Generierung von Erkenntnissen nutzennicht_erlaubt · niedrigP10 Produkte entwickeln und verbessernnicht_erlaubt · niedrigP11 Begrenzte Daten zur Anzeigen-Auswahl verwendennicht_erlaubt · niedrig

Quellenmatrix

Welche offiziellen Quellen stützen die Einordnung?

Quellen und Betreiber-Background stehen auf separaten Seiten.
Dieser Report zeigt dazu nur Zähler und Link; Quellenkommentare sind kein Befund zur geprüften Website.

Quellen: 10 · offizielle Links: 6

Methodik und Quellen öffnen10 Referenzzeile(n) stehen auf separaten Seiten; Quellenkommentare sind kein Befund zur geprüften Website.

DSGVO & TDDDG

Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?

Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Sache des Betreibers und ist als Guide verlinkt.

Einwilligungsbezug: 21 · vor Consent auffällig: 8 · unklar/prüfen: 18 · Drittanbieter: 6 · Storage: 4

Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Report angezeigt.

Mehr erfahren

Mehr erfahren

Disclosure-Abgleich

Passt die Datenschutzerklärung zur beobachteten Technik?

Disclosure-Abgleich: 3 beobachtete Anbieter, 3 Anbieter ohne klare Erwähnung, 2 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.

Score: 0 · Anbieter erkannt: 3 · Anbieter fehlen: 3 · Policy-Lücken: 2

Lücken

Google Tag Manageranbieter · Tracking-ID · fehltGoogleanbieter · Analytics · fehltGoogle Analyticsanbieter · Analytics · fehltBeschwerde bei Aufsichtsbehördepflichtbaustein · Datenschutzerklärung · fehltStand / Aktualitätsdatumpflichtbaustein · Datenschutzerklärung · fehlt

Datenschutzhinweis

Welche Disclosure-Signale wurden gesehen?

Disclosure-Signale aus dem Scan.
Der Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.

Mehr erfahren

Scan-Zähler

Mehr erfahren6 Zwecksignal(e), 5 Datenart(en), 3 Lückenhinweis(e); Entwurfstexte stehen auf separaten Seiten.

Cookie-Signale

_gaAnalytics · Einwilligung erforderlich · lang (399 Tage) · vor Consent_ga_FBNK7PGXHZAnalytics · Einwilligung erforderlich · lang (399 Tage) · vor Consent__cmpconsentx71959Consent · unklar, prüfen · kurz (13 Tage) · vor Consentmage-cache-sessidNotwendig · meist ohne Einwilligung · kurz (0 Tage) · vor Consent__cmpccUnklar · unklar, prüfen · lang (394 Tage) · vor Consent__cmpcccx71959Unklar · unklar, prüfen · kurz (13 Tage) · vor Consentform_keyUnklar · unklar, prüfen · kurz (0 Tage) · vor Consentlast_visited_storeUnklar · unklar, prüfen · kurz (0 Tage) · vor Consentsat_trackUnklar · unklar, prüfen · kurz (29 Tage) · vor Consent

Drittanbieter-Signale

cdn.consentmanager.netSonstige · Jurisdiktion unklar · mitteld.delivery.consentmanager.netSonstige · Jurisdiktion unklar · mittelGoogle Tag ManagerTag-Manager · Drittland/USA · hoch · datenschutzrelevantdelivery.consentmanager.netSonstige · Jurisdiktion unklar · mittelembed.tawk.toSonstige · Jurisdiktion unklar · mittelGoogle AnalyticsAnalytics · Drittland/USA · hoch · datenschutzrelevant

Web-Storage-Signale

__cmpconsentx71959_.govi.delocalStorage · Tracking/Analytics · Einwilligung erforderlich · dauerhaft bis Löschung durch Nutzer/Browser__cmpcccx71959_.govi.delocalStorage · Consent · meist ohne Einwilligung · dauerhaft bis Löschung durch Nutzer/Browser__cmpcccx71959_expire_.govi.delocalStorage · Consent · meist ohne Einwilligung · dauerhaft bis Löschung durch Nutzer/Browser__cmpconsentx71959_expire_.govi.delocalStorage · Tracking/Analytics · Einwilligung erforderlich · dauerhaft bis Löschung durch Nutzer/Browser

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

9 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 1 Drittanbieter-Cookie(s), 3 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 39 · ohne Secure: 2 · ohne SameSite: 0 · persistent: 9 · langlebiges Tracking: 2 · sehr lang: 0 · Laufzeitrisiko: 3

Mehr erfahren

Cookie-Disclosure

Welche Cookie-Signale wurden gesehen?

Cookie-Erklärung mit 13 Eintrag/Einträgen aus Cookies und Web Storage: 4 einwilligungspflichtig, 6 unklassifiziert. Score: 35 · einwilligungspflichtig: 4 · vor Consent: 4 · unklassifiziert: 6
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.

Mehr erfahren

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

7 Bild(er), 3 Formularfeld(er), 28 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 88
2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.

Nachweis

Bilder ohne alt1Felder ohne Label0Buttons ohne Namen1HTML langjaH11Viewportja

WCAG/EAA-Prüfpunkte

Alternativtexte für BilderWCAG 1.1.1 Non-text Content · prüfen · Impact mittel · 1 von 7 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · ok · Impact niedrig · 0 von 3 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · prüfen · Impact hoch · 1 von 28 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · ok · Impact niedrig · HTML-lang-Attribut gefunden.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 1 H1 und 3 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · ok · Impact niedrig · Viewport-Meta-Tag gefunden.

BFSG/WCAG

Welche Erklärungs-Signale liegen vor?

Barrierefreiheits-Signale aus dem Scan. Status: Nicht vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

Mehr erfahren2 bekannte Issue-Signal(e) aus dem Scan.Alternativtexte für BilderWCAG 1.1.1 Non-text Content · Impact mittel · 1 von 7 Bild(er) ohne alt-Text im HTML-Sample.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · Impact hoch · 1 von 28 Button(s) ohne erkennbaren Namen.

DSGVO, Cookies & Tracking

Welche Datenschutz-Signale fallen auf?

Consent-Hinweis: nein · Datenschutz-Hinweis: nein · Cookies: 0

Tracking

Keine bekannten Tracking-Scripts erkannt.

Cookies

Keine Set-Cookie-Header erkannt.

Seiteninhalt & Keywords

Worum geht es auf der Seite?

govi.de: Der Medien-Shop für Pharmazie
govi.de - Der Medien-Shop für Pharmazie

this59category30document29focus27queryselector26data-sr-button-id26dnode26amount14

Technologie-Erkennung

Womit wurde die Seite gebaut?

Server: nginx/1.28.0 · Powered-by: nicht erkannt · Generator: nicht erkannt

Google AnalyticsAnalyticsGoogle Tag ManagerAnalyticsMagentoShopAlpine.jsJSnginxServer

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Advisory-Treffer gefunden. Erkannte Versionen: 1 · Advisory-Treffer: 14 · Versionsregeln: 0

Mittel 14
MittelCVE-2026-42945nginx 1.28.0EPSS 14 %
MittelCVE-2026-9256nginx 1.28.0EPSS 1,1 %
MittelCVE-2026-42946nginx 1.28.0EPSS 0,9 %
MittelCVE-2026-42934nginx 1.28.0EPSS 0,7 %
MittelCVE-2026-40701nginx 1.28.0EPSS 0,7 %
MittelCVE-2026-27651nginx 1.28.0EPSS 0,5 %
MittelCVE-2026-27654nginx 1.28.0EPSS 0,5 %
MittelCVE-2026-40460nginx 1.28.0EPSS 0,4 %
MittelCVE-2025-53859nginx 1.28.0EPSS 0,4 %
MittelCVE-2026-32647nginx 1.28.0EPSS 0,3 %

+4 weitere, nach Dringlichkeit nachgelagert.

Impressum & Betreibertransparenz

Sind rechtliche Hinweise erkennbar?

Impressum: nein · Datenschutz: nein · Ablehnen-Option: nein

Kein Impressum-Link erkanntwarning

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Score: 88 · Antwortzeit: 103 ms · HTML: 1032843 Bytes · Viewport: ja

HTML-Antwort ist großinfoKomprimierung nicht erkanntinfo

Infrastruktur & TLS-Vertrauen

DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan

IPs: 2 · IPv6: ja · Zertifikat: 70 Tage · HSTS: nein · MX/SPF/DMARC: ja/ja/ja

CAA-Record fehltinfo

Security-Header

Welche Browser-Schutzheader sind gesetzt?

3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP wirksam mit 16 Direktive(n), 2 Warnung(en), 1 Hinweis(e). Score: 58 · vorhanden: 3 · fehlen: 6 · prüfen: 0

Mehr erfahren

Header-Evidence

HSTSfehlt · max-age=31536000; includeSubDomainsContent-Security-Policyok · font-src https://www.googletagmanager.com *.googleapis.com *.gstatic.com *.tawk.to fonts.gstatic.com *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com data: 'self' 'unsafe-inline'; form-action geostag.carX-Frame-Optionsok · SAMEORIGINX-Content-Type-Optionsok · nosniffReferrer-Policyfehlt · strict-origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen

Header-Vorlagen

Mehr erfahren3 vorhanden, 6 fehlen, 0 prüfen.

CSP-Qualität

CSP erlaubt unsafe-inline für SkriptewarningCSP erlaubt eval-nahe SkriptausführungwarningCSP erlaubt sehr breite Skriptquelleninfo

Skript-Lieferkette

Externe Skript-Lieferkette aus dem gespeicherten Scan

0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 100 · Hosts: 0 · ohne SRI: 0 · Tracking/Tags: 0

Mehr erfahren

Keine externen Skripte im Startseiten-Sample erkannt.

Zusammenhänge & Servernetzwerk

Verbindungs- und Servernetz-Signale aus dem Scan

Ad-/Tracking-IDs: 2 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 2

Signale

Google Tag ManagerGTM-MMM4WFVSGoogle Tag Managergtm-gdprdacnrf.pharmazeutische-zeitung.de1 Link(s)avoxa.de2 Link(s)

Servernetz

185.88.213.236IPv4 · srv-a-io.c-1078.maxcluster.net2a00:f48:1008::213:236:10IPv6 · srv-a-io.c-1078.maxcluster.net185.88.213.0/24sichtbares Netz2a00:f48:1008::/64sichtbares Netz

SEO, Verhalten & Cloaking

Gibt es manipulative Signale?

SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low

Sehr viele externe Links erkanntwarning

Weitere technische Signale

Index-, KI-Crawler-, AdTech- und security.txt-Signale

Öffentlich abrufbare Same-Origin-Signale aus robots.txt, Sitemaps, Meta-/X-Robots, KI-/Crawler-Policys, ads.txt/sellers.json, security.txt und Hreflang. Jede Zeile ist ein technischer Beleg, kein abschließendes Urteil.

0Sitemap-URLs im passiven Lauf1Index-Direktiven (Meta/X-Robots)2explizite KI-Bot-Regeln0AdTech-Transparenzdateien0security.txt-Ziele0Hreflang-Alternates
Robots & Sitemaprobots.txt geprüft
Der passive Coverage-Check hat robots.txt erfolgreich abgerufen, 1 Sitemap-Quelle(n) gelesen, 2 Sitemap-Kandidat(en) gesehen, 0 Sitemap-URL(s) und 30 interne Linkziele gespeichert.
Crawl-Grenzen öffnen
Indexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index.
Indexierungs-Grenzen öffnen
KI-/Crawler-PolicyAI-Bot-Regeln gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 2 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: explicit_ai_bot_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnen
AdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnen
Security-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnen
Hreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Mehr erfahren

Methodik-Grenzen öffnen

Alle Hinweise

CVE-2025-53859: Buffer overread in the ngx_mail_smtp_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-1642: SSL upstream injection Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-27651: NULL pointer dereference while using CRAM-MD5 or APOP Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-27654: Buffer overflow in ngx_http_dav_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-27784: Buffer overflow in the ngx_http_mp4_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-28753: Injection in auth_http and XCLIENT Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-28755: OCSP result bypass in stream Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-32647: Buffer overflow in the ngx_http_mp4_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-40460: HTTP/3 address spoofing Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-40701: resolver use-after-free in OCSP Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-42934: Buffer overread in the ngx_http_charset_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-42945: Buffer overflow in the ngx_http_rewrite_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-42946: Buffer overread in the ngx_http_scgi_module and ngx_http_uwsgi_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2026-9256: Buffer overflow in the ngx_http_rewrite_module Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Tracking-Cookies vor Einwilligung gesetzt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • _ga
  • _ga_FBNK7PGXHZ
Mehr erfahren
Sensible URL-Schlüssel im Drittanbieter-Kontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Kein Impressum-Link erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Geprüft in Startseite, Navigation und Footer: kein Impressum-Link gefunden
Mehr erfahren
Langlebige Tracking-/Marketing-Cookies Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Dateneingabe ohne klaren Datenschutzkontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Eingabe-/Formularkontext ohne direkt erreichbaren Datenschutzhinweis
Mehr erfahren
Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Nach 'Ablehnen': 2 neue Cookie(s), 0 neue Tracking-Kontakte
Mehr erfahren
Google Consent Mode Default nicht erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext
Mehr erfahren
Neue Cookies nach Ablehnen erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Nach 'Ablehnen' neu gesetzt: 2 Cookies
Mehr erfahren
Tracking-Pixel oder pixelnahe Requests erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • govi.de
  • d.delivery.consentmanager.net
  • region1.google-analytics.com
Mehr erfahren
Tracking-Hinweise im Storage nach Ablehnen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • region1.google-analytics.com
  • delivery.consentmanager.net
  • d.delivery.consentmanager.net
Mehr erfahren
Login-Felder ohne klaren Datenschutzkontext Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tracking-Signale auf einer Seite mit Dateneingabe/Formular erkannt
Mehr erfahren
Datenschutzrelevante Kontakte trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Trotz GPC: 2 Datenschutz-Domain(s), 1 Drittanbieter-Cookies
Mehr erfahren
Beacon-/Keepalive-Telemetrie erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt
Mehr erfahren
Erkannte Anbieter fehlen in der Datenschutzerklärung Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Mehr erfahren
Sehr viele externe Links erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 76 externe Links auf der Startseite
Mehr erfahren
Tracking-Hinweise im Storage trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Trotz GPC: 2 Datenschutz-Domain(s), 1 Drittanbieter-Cookies
Mehr erfahren
Drittanbieter-Cookies trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 1 im Scan gezählt
Mehr erfahren
Consent-Zustand: GPC mit Tracking-Hinweisen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen
Mehr erfahren
Google-Tags ohne klaren Consent-Kontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext
Mehr erfahren
Viele Tastatur-/Eingabe-Listener im Browser erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt
Mehr erfahren
Langlebige Cookies erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Cookie mit sehr langer Laufzeit erkanntDetails im Cookie-Inventar
Mehr erfahren
CSP erlaubt unsafe-inline für Skripte Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Formular-Unterseite ohne klaren Datenschutzkontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • https://www.govi.de/impressum
  • https://www.govi.de/kontakt
  • https://www.govi.de/customer/account/index
Mehr erfahren
CSP erlaubt eval-nahe Skriptausführung Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Stand der Datenschutzerklärung nicht klar erkennbar Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Tracking-Hinweise im Browser-Storage Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • consent
Mehr erfahren
CSP erlaubt sehr breite Skriptquellen Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Buttons ohne erkennbaren Namen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • type=button class="flex justify-between p-2 bg-container-lighter even:bg-container border border-container hover:bg-container-darker"
Mehr erfahren
Bilder ohne Alternativtext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • item.product_image.src
Mehr erfahren
HTML-Antwort ist groß Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTML-Größe: 200000 Bytes
Mehr erfahren
HSTS fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Strict-Transport-Security" fehlt in der Antwort der Startseite
Mehr erfahren
Komprimierung nicht erkannt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Antwort ohne gzip/br-Komprimierungkein Content-Encoding-Header
Mehr erfahren
Cross-Origin-Embedder-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Cross-Origin-Opener-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Cross-Origin-Resource-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Datenschutzrelevante Drittanbieter im Browseraufruf Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • googletagmanager.com
  • region1.google-analytics.com
Mehr erfahren
Drittland-/US-Anbieter im Browseraufruf prüfen Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • googletagmanager.com
  • region1.google-analytics.com
Mehr erfahren
Consent-Banner mit Dark-Pattern-/UX-Risiko Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Banner-UX: Akzeptieren 1 vs. Ablehnen 1 – Ablehnen weniger prominent/gleichwertig
Referrer-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Referrer-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Permissions-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Anbieter-Jurisdiktion nicht klar ableitbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (2)
  • googletagmanager.com
  • region1.google-analytics.com
Mehr erfahren
Scan-Fakten als JSON anzeigen
{
    "schema": "https://saferpage.de/schemas/public-scan-facts.v1",
    "claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen stehen auf separaten Seiten.",
    "current_evidence_policy": {
        "schema": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1",
        "status": "current_scan_fields_only",
        "summary": "Der Fakten-JSON exportiert nur Felder, die im gespeicherten aktuellen Scan wirklich vorhanden sind. Fehlende neue Evidence wird nicht aus alten Testergebnisformaten nachgebaut.",
        "guardrails": [
            "Keine synthetischen Boundary-Fallbacks fuer alte Scans",
            "Keine Nachbewertung alter Testergebnisse im Fakten-JSON",
            "Keine Betreiber-Empfehlung im Report-JSON"
        ]
    },
    "host": "govi.de",
    "normalized_url": "https://govi.de/",
    "score": 49,
    "verdict": {
        "color": "red",
        "label": "riskant",
        "score": 49
    },
    "scan_id": "8c582567-1b8d-4fe0-a377-54b9249808d5",
    "created_at": "2026-06-20 12:18:01.009465+02",
    "evidence": {
        "dns": {
            "ok": true,
            "addresses": [
                "185.88.213.236",
                "2a00:f48:1008::213:236:10"
            ],
            "duration_ms": 0
        },
        "tls": {
            "ok": true,
            "cipher": "TLS_AES_256_GCM_SHA384",
            "issuer": [
                [
                    [
                        "countryName",
                        "US"
                    ]
                ],
                [
                    [
                        "organizationName",
                        "Let's Encrypt"
                    ]
                ],
                [
                    [
                        "commonName",
                        "YE2"
                    ]
                ]
            ],
            "subject": [
                [
                    [
                        "commonName",
                        "prod.govi.de"
                    ]
                ]
            ],
            "version": "TLSv1.3",
            "not_after": "Aug 30 06:25:12 2026 GMT",
            "hostname_matches": true,
            "days_until_expiry": 70,
            "subject_alt_names": [
                "govi.de",
                "prod.govi.de",
                "www.govi.de"
            ],
            "issuer_common_name": "YE2"
        },
        "http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sat, 20 Jun 2026 10:17:21 GMT",
                "vary": "Accept-Encoding",
                "grace": "none",
                "pragma": "no-cache",
                "server": "nginx/1.28.0",
                "expires": "-1",
                "report-to": "{\"group\":\"report-endpoint\",\"max_age\":10886400,\"endpoints\":[{\"url\":\"https:\\/\\/www.govi.de\\/csp\\/report\\/\"}]}",
                "connection": "close",
                "content-type": "text/html; charset=UTF-8",
                "x-built-with": "Hyva Themes",
                "accept-ranges": "bytes",
                "cache-control": "no-store, no-cache, must-revalidate, max-age=0",
                "content-length": "1032843",
                "x-frame-options": "SAMEORIGIN",
                "x-xss-protection": "1; mode=block",
                "x-magento-cache-debug": "HIT",
                "x-content-type-options": "nosniff",
                "content-security-policy": "font-src https://www.googletagmanager.com *.googleapis.com *.gstatic.com *.tawk.to fonts.gstatic.com *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com data: 'self' 'unsafe-inline'; form-action geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com pilot-payflowlink.paypal.com www.paypal.com www.sandbox.paypal.com *.tawk.to *.cardinalcommerce.com *.paypal.com 3ds-secure.cardcomplete.com www.clicksafe.lloydstsb.com pay.activa-card.com *.wirecard.com acs.sia.eu *.touchtechpayments.com www.securesuite.co.uk rsa3dsauth.com *.monzo.com *.arcot.com *.wlp-acs.com * 'self' 'unsafe-inline'; frame-ancestors 'self'; frame-src fast.amc.demdex.net *.adobe.com bid.g.doubleclick.net *.youtube.com *.youtube-nocookie.com geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com www.paypal.com www.sandbox.paypal.com pilot-payflowlink.paypal.com player.vimeo.com https://www.google.com/recaptcha/ *.checkout.dibspayment.eu payengine.test.v-psp.com https://cdn.consentmanager.net https://delivery.consentmanager.net *.tawk.to js.mollie.com c.paypal.com checkout.paypal.com assets.braintreegateway.com pay.google.com *.cardinalcommerce.com *.paypal.com * 'self' 'unsafe-inline'; img-src assets.adobedtm.com amcglobal.sc.omtrdc.net dpm.demdex.net cm.everesttech.net *.adobe.com widgets.magentocommerce.com data: www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net www.google.com bid.g.doubleclick.net analytics.google.com www.googletagmanager.com *.ftcdn.net *.behance.net t.paypal.com www.paypal.com www.paypalobjects.com fpdbs.paypal.com fpdbs.sandbox.paypal.com *.vimeocdn.com i.ytimg.com *.youtube.com validator.swagger.io *.gstatic.com https://images.unsplash.com multimedia.knv.de https://d.delivery.consentmanager.net https://a.delivery.consentmanager.net https://*.emailsys1a.net https://www.captcha.eu https://at.captcha.at info.dibs.se https://cdn.consentmanager.net https://delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net *.tawk.to tawk.link cdn.jsdelivr.net s3.amazonaws.com/ *.blickinsbuch.de https://firebasestorage.googleapis.com https://www.mollie.com www.sandbox.paypal.com b.stats.paypal.com dub.stats.paypal.com assets.braintreegateway.com c.paypal.com checkout.paypal.com *.paypal.com https://redchamps.com data: 'self' 'unsafe-inline'; script-src assets.adobedtm.com *.adobe.com www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net geostag.cardinalcommerce.com 1eafstag.cardinalcommerce.com geoapi.cardinalcommerce.com 1eafapi.cardinalcommerce.com songbird.cardinalcommerce.com includestest.ccdc02.com www.paypal.com www.sandbox.paypal.com www.paypalobjects.com t.paypal.com s.ytimg.com www.googleapis.com vimeo.com www.vimeo.com *.vimeocdn.com *.youtube.com https://www.gstatic.com/recaptcha/ https://www.google.com/recaptcha/ tagmanager.google.com https://www.googletagmanager.com https://maps.googleapis.com https://*.emailsys1a.net https://at.captcha.at https://www.captcha.eu https://cdn.consentmanager.net https://delivery.consentmanager.net https://a.delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net https://d.delivery.consentmanager.net *.tawk.to cdn.jsdelivr.net *.blickinsbuch.de *.avada.io js.mollie.com js.braintreegateway.com assets.braintreegateway.com c.paypal.com pay.google.com api.braintreegateway.com api.sandbox.braintreegateway.com client-analytics.braintreegateway.com client-analytics.sandbox.braintreegateway.com *.paypal.com songbirdstag.cardinalcommerce.com 'self' 'unsafe-inline' 'unsafe-eval'; style-src *.adobe.com https://www.googletagmanager.com tagmanager.google.com *.googleapis.com https://*.consentmanager.net *.checkout.dibspayment.eu *.tawk.to fonts.googleapis.com cdn.jsdelivr.net *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com unsafe-inline assets.braintreegateway.com 'self' 'unsafe-inline'; object-src https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline'; media-src *.adobe.com https://cdn.consentmanager.net https://delivery.consentmanager.net https://a.delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net https://d.delivery.consentmanager.net *.tawk.to tawk.link 'self' 'unsafe-inline'; manifest-src 'self' 'unsafe-inline'; connect-src dpm.demdex.net amcglobal.sc.omtrdc.net https://*.google-analytics.com www.googleadservices.com analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net vimeo.com geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com www.sandbox.paypal.com www.paypalobjects.com www.paypal.com pilot-payflowlink.paypal.com https://www.google-analytics.com https://*.analytics.google.com https://maps.googleapis.com https://player.vimeo.com https://*.emailsys1a.net *.checkout.dibspayment.eu https://www.captcha.eu https://w19.captcha.at https://at.captcha.at https://cdn.consentmanager.net https://delivery.consentmanager.net *.tawk.to wss://*.tawk.to https://get.geojs.io *.avada.io api.braintreegateway.com api.sandbox.braintreegateway.com client-analytics.braintreegateway.com client-analytics.sandbox.braintreegateway.com *.braintree-api.com *.paypal.com *.cardinalcommerce.com *.google.com google.com 'self' 'unsafe-inline'; child-src assets.braintreegateway.com c.paypal.com *.paypal.com http: https: blob: 'self' 'unsafe-inline'; default-src https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline' 'unsafe-eval'; base-uri 'self' 'unsafe-inline'; report-uri https://www.govi.de/csp/report/; report-to report-endpoint;"
            },
            "body_size": 200000,
            "final_url": "https://www.govi.de/",
            "duration_ms": 103
        },
        "scanner": {
            "bot_url": "https://saferpage.de/bot",
            "context": "crawler",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/govi.de\">https://saferpage.de/govi.de</a>)",
            "default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
        },
        "domain_records": {
            "mx": true,
            "caa": false,
            "spf": true,
            "dmarc": true,
            "dnssec": false,
            "records": {
                "mx": [
                    "10 mail4.avoxamediengruppe.de."
                ],
                "ns": [
                    "ns1100.ui-dns.de.",
                    "ns1122.ui-dns.com.",
                    "ns1111.ui-dns.org.",
                    "ns1069.ui-dns.biz."
                ],
                "caa": [],
                "txt": [
                    "google-site-verification=wYsEgCOdLeSRfnA3HSv6x5zQGSkKCuJjSf2akjs-7b4",
                    "v=spf1 ip4:37.61.204.133 ip4:185.88.213.236 ip6:2a00:f48:1008::213:236:10 include:avoxamediengruppe.de ~all",
                    "v=verifydomain MS=1687160"
                ],
                "cname": [],
                "dmarc": [
                    "v=DMARC1; p=none;"
                ],
                "dnskey_present": false
            },
            "spf_includes": [
                "avoxamediengruppe.de"
            ],
            "verifications": [
                "google"
            ]
        },
        "googlebot_http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sat, 20 Jun 2026 10:17:21 GMT",
                "vary": "Accept-Encoding",
                "grace": "none",
                "pragma": "no-cache",
                "server": "nginx/1.28.0",
                "expires": "-1",
                "report-to": "{\"group\":\"report-endpoint\",\"max_age\":10886400,\"endpoints\":[{\"url\":\"https:\\/\\/www.govi.de\\/csp\\/report\\/\"}]}",
                "connection": "close",
                "content-type": "text/html; charset=UTF-8",
                "x-built-with": "Hyva Themes",
                "accept-ranges": "bytes",
                "cache-control": "no-store, no-cache, must-revalidate, max-age=0",
                "content-length": "1032843",
                "x-frame-options": "SAMEORIGIN",
                "x-xss-protection": "1; mode=block",
                "x-magento-cache-debug": "HIT",
                "x-content-type-options": "nosniff",
                "content-security-policy": "font-src https://www.googletagmanager.com *.googleapis.com *.gstatic.com *.tawk.to fonts.gstatic.com *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com data: 'self' 'unsafe-inline'; form-action geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com pilot-payflowlink.paypal.com www.paypal.com www.sandbox.paypal.com *.tawk.to *.cardinalcommerce.com *.paypal.com 3ds-secure.cardcomplete.com www.clicksafe.lloydstsb.com pay.activa-card.com *.wirecard.com acs.sia.eu *.touchtechpayments.com www.securesuite.co.uk rsa3dsauth.com *.monzo.com *.arcot.com *.wlp-acs.com * 'self' 'unsafe-inline'; frame-ancestors 'self'; frame-src fast.amc.demdex.net *.adobe.com bid.g.doubleclick.net *.youtube.com *.youtube-nocookie.com geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com www.paypal.com www.sandbox.paypal.com pilot-payflowlink.paypal.com player.vimeo.com https://www.google.com/recaptcha/ *.checkout.dibspayment.eu payengine.test.v-psp.com https://cdn.consentmanager.net https://delivery.consentmanager.net *.tawk.to js.mollie.com c.paypal.com checkout.paypal.com assets.braintreegateway.com pay.google.com *.cardinalcommerce.com *.paypal.com * 'self' 'unsafe-inline'; img-src assets.adobedtm.com amcglobal.sc.omtrdc.net dpm.demdex.net cm.everesttech.net *.adobe.com widgets.magentocommerce.com data: www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net www.google.com bid.g.doubleclick.net analytics.google.com www.googletagmanager.com *.ftcdn.net *.behance.net t.paypal.com www.paypal.com www.paypalobjects.com fpdbs.paypal.com fpdbs.sandbox.paypal.com *.vimeocdn.com i.ytimg.com *.youtube.com validator.swagger.io *.gstatic.com https://images.unsplash.com multimedia.knv.de https://d.delivery.consentmanager.net https://a.delivery.consentmanager.net https://*.emailsys1a.net https://www.captcha.eu https://at.captcha.at info.dibs.se https://cdn.consentmanager.net https://delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net *.tawk.to tawk.link cdn.jsdelivr.net s3.amazonaws.com/ *.blickinsbuch.de https://firebasestorage.googleapis.com https://www.mollie.com www.sandbox.paypal.com b.stats.paypal.com dub.stats.paypal.com assets.braintreegateway.com c.paypal.com checkout.paypal.com *.paypal.com https://redchamps.com data: 'self' 'unsafe-inline'; script-src assets.adobedtm.com *.adobe.com www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net geostag.cardinalcommerce.com 1eafstag.cardinalcommerce.com geoapi.cardinalcommerce.com 1eafapi.cardinalcommerce.com songbird.cardinalcommerce.com includestest.ccdc02.com www.paypal.com www.sandbox.paypal.com www.paypalobjects.com t.paypal.com s.ytimg.com www.googleapis.com vimeo.com www.vimeo.com *.vimeocdn.com *.youtube.com https://www.gstatic.com/recaptcha/ https://www.google.com/recaptcha/ tagmanager.google.com https://www.googletagmanager.com https://maps.googleapis.com https://*.emailsys1a.net https://at.captcha.at https://www.captcha.eu https://cdn.consentmanager.net https://delivery.consentmanager.net https://a.delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net https://d.delivery.consentmanager.net *.tawk.to cdn.jsdelivr.net *.blickinsbuch.de *.avada.io js.mollie.com js.braintreegateway.com assets.braintreegateway.com c.paypal.com pay.google.com api.braintreegateway.com api.sandbox.braintreegateway.com client-analytics.braintreegateway.com client-analytics.sandbox.braintreegateway.com *.paypal.com songbirdstag.cardinalcommerce.com 'self' 'unsafe-inline' 'unsafe-eval'; style-src *.adobe.com https://www.googletagmanager.com tagmanager.google.com *.googleapis.com https://*.consentmanager.net *.checkout.dibspayment.eu *.tawk.to fonts.googleapis.com cdn.jsdelivr.net *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com unsafe-inline assets.braintreegateway.com 'self' 'unsafe-inline'; object-src https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline'; media-src *.adobe.com https://cdn.consentmanager.net https://delivery.consentmanager.net https://a.delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net https://d.delivery.consentmanager.net *.tawk.to tawk.link 'self' 'unsafe-inline'; manifest-src 'self' 'unsafe-inline'; connect-src dpm.demdex.net amcglobal.sc.omtrdc.net https://*.google-analytics.com www.googleadservices.com analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net vimeo.com geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com www.sandbox.paypal.com www.paypalobjects.com www.paypal.com pilot-payflowlink.paypal.com https://www.google-analytics.com https://*.analytics.google.com https://maps.googleapis.com https://player.vimeo.com https://*.emailsys1a.net *.checkout.dibspayment.eu https://www.captcha.eu https://w19.captcha.at https://at.captcha.at https://cdn.consentmanager.net https://delivery.consentmanager.net *.tawk.to wss://*.tawk.to https://get.geojs.io *.avada.io api.braintreegateway.com api.sandbox.braintreegateway.com client-analytics.braintreegateway.com client-analytics.sandbox.braintreegateway.com *.braintree-api.com *.paypal.com *.cardinalcommerce.com *.google.com google.com 'self' 'unsafe-inline'; child-src assets.braintreegateway.com c.paypal.com *.paypal.com http: https: blob: 'self' 'unsafe-inline'; default-src https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline' 'unsafe-eval'; base-uri 'self' 'unsafe-inline'; report-uri https://www.govi.de/csp/report/; report-to report-endpoint;"
            },
            "body_size": 200000,
            "final_url": "https://www.govi.de/",
            "duration_ms": 99
        },
        "ai_search_policy_evidence": {
            "files": [
                {
                    "id": "robots_txt",
                    "url": "https://www.govi.de/robots.txt",
                    "label": "robots.txt",
                    "reason": "",
                    "status": "found",
                    "body_size": 855,
                    "truncated": false,
                    "body_sha256": "8433304bdb4e7f42c4453646b84d02dc1dd53b1e15cb267407e31f406f8dce86",
                    "duration_ms": 53,
                    "http_status": 200,
                    "ai_bot_policy": {
                        "bot_directives": {
                            "CCBot": [
                                {
                                    "value": "/",
                                    "directive": "disallow"
                                }
                            ],
                            "Google-Extended": [
                                {
                                    "value": "/",
                                    "directive": "disallow"
                                }
                            ]
                        },
                        "explicit_ai_bots": [
                            "Google-Extended",
                            "CCBot"
                        ],
                        "explicit_ai_bot_count": 2,
                        "wildcard_directive_count": 18,
                        "wildcard_directives_sample": [
                            {
                                "value": "1",
                                "directive": "crawl-delay"
                            },
                            {
                                "value": "/index.php",
                                "directive": "disallow"
                            },
                            {
                                "value": "/index.php/",
                                "directive": "disallow"
                            },
                            {
                                "value": "/*?",
                                "directive": "disallow"
                            },
                            {
                                "value": "/checkout/",
                                "directive": "disallow"
                            },
                            {
                                "value": "/app/",
                                "directive": "disallow"
                            },
                            {
                                "value": "/lib/",
                                "directive": "disallow"
                            },
                            {
                                "value": "/*.php$",
                                "directive": "disallow"
                            }
                        ]
                    },
                    "relevant_lines": [
                        "User-agent: *",
                        "Content-signal: search=yes,ai-train=no",
                        "Crawl-delay: 1",
                        "Disallow: /index.php",
                        "Disallow: /index.php/",
                        "Disallow: /*?",
                        "Disallow: /checkout/",
                        "Disallow: /app/",
                        "Disallow: /lib/",
                        "Disallow: /*.php$",
                        "Disallow: /pkginfo/",
                        "Disallow: /report/",
                        "Disallow: /var/",
                        "Disallow: /catalog/",
                        "Disallow: /customer/",
                        "Disallow: /sendfriend/"
                    ]
                },
                {
                    "id": "llms_txt",
                    "url": "https://www.govi.de/llms.txt",
                    "label": "llms.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 270,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ai_txt",
                    "url": "https://www.govi.de/.well-known/ai.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 194,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ai_policy_txt",
                    "url": "https://www.govi.de/.well-known/ai-policy.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 261,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ward_txt",
                    "url": "https://www.govi.de/.well-known/ward.txt",
                    "label": "WARD Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 183,
                    "http_status": 404,
                    "relevant_lines": []
                }
            ],
            "origin": "https://www.govi.de",
            "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 5,
                "found_file_count": 1,
                "policy_file_count": 0,
                "explicit_ai_bot_count": 2
            },
            "summary": "1 von 5 Policy-Datei(en) gefunden; 2 explizite KI-Bot-Regel(n) in robots.txt.",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-Policy-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "known_ai_bots": [
                "GPTBot",
                "ChatGPT-User",
                "Google-Extended",
                "ClaudeBot",
                "PerplexityBot",
                "CCBot"
            ],
            "explicit_ai_bots": [
                "Google-Extended",
                "CCBot"
            ],
            "policy_file_count": 0,
            "llms_ward_policy_status": "not_publicly_verified",
            "robots_ai_policy_status": "explicit_ai_bot_policy"
        },
        "adtech_transparency_evidence": {
            "files": [
                {
                    "id": "ads_txt",
                    "url": "https://www.govi.de/ads.txt",
                    "label": "ads.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 215,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "app_ads_txt",
                    "url": "https://www.govi.de/app-ads.txt",
                    "label": "app-ads.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 188,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "sellers_json",
                    "url": "https://www.govi.de/sellers.json",
                    "label": "sellers.json",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 290,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                }
            ],
            "origin": "https://www.govi.de",
            "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 3,
                "direct_count": 0,
                "reseller_count": 0,
                "found_file_count": 0,
                "ads_txt_entry_count": 0,
                "exchange_domain_count": 0,
                "app_ads_txt_entry_count": 0,
                "sellers_json_seller_count": 0
            },
            "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-AdTech-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
            ],
            "direct_count": 0,
            "ads_txt_found": false,
            "reseller_count": 0,
            "app_ads_txt_found": false,
            "sellers_json_found": false,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "sellers_json_parse_ok": false,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "security_trust_policy_evidence": {
            "files": [
                {
                    "id": "security_txt",
                    "url": "https://www.govi.de/.well-known/security.txt",
                    "label": "security.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 238,
                    "http_status": 404,
                    "relevant_lines": [],
                    "security_txt_policy": []
                },
                {
                    "id": "security_txt_legacy",
                    "url": "https://www.govi.de/security.txt",
                    "label": "security.txt legacy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 288,
                    "http_status": 404,
                    "relevant_lines": [],
                    "security_txt_policy": []
                }
            ],
            "origin": "https://www.govi.de",
            "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 2,
                "field_count": 0,
                "contact_count": 0,
                "found_file_count": 0,
                "preferred_well_known_found": 0
            },
            "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-security.txt-Ziele",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "field_count": 0,
            "contact_count": 0,
            "fields_present": [],
            "policy_present": false,
            "expires_present": false,
            "encryption_present": false,
            "security_txt_found": false,
            "preferred_well_known_found": false
        }
    },
    "findings": [
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2025-53859: Buffer overread in the ngx_mail_smtp_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "info",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2025-53859",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-1642: SSL upstream injection",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-1642",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-27651: NULL pointer dereference while using CRAM-MD5 or APOP",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "info",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-27651",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-27654: Buffer overflow in ngx_http_dav_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-27654",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-27784: Buffer overflow in the ngx_http_mp4_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-27784",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-28753: Injection in auth_http and XCLIENT",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-28753",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-28755: OCSP result bypass in stream",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-28755",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-32647: Buffer overflow in the ngx_http_mp4_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-32647",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-40460: HTTP/3 address spoofing",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-40460",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-40701: resolver use-after-free in OCSP",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-40701",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-42934: Buffer overread in the ngx_http_charset_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "info",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-42934",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-42945: Buffer overflow in the ngx_http_rewrite_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-42945",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-42946: Buffer overread in the ngx_http_scgi_module and ngx_http_uwsgi_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-42946",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2026-9256: Buffer overflow in the ngx_http_rewrite_module",
            "public": true,
            "version": "1.28.0",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "nginx",
            "advisory_id": "CVE-2026-9256",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "pre_consent_tracking_cookies",
            "title": "Tracking-Cookies vor Einwilligung gesetzt",
            "public": true,
            "source": "chromium_cookie_inventory",
            "cookies": [
                "_ga",
                "_ga_FBNK7PGXHZ"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "_ga",
                "_ga_FBNK7PGXHZ"
            ],
            "user_importance": 128,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_sensitive_query_leak",
            "count": 2,
            "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 126,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "imprint_missing",
            "title": "Kein Impressum-Link erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Geprüft in Startseite, Navigation und Footer: kein Impressum-Link gefunden"
            ],
            "user_importance": 125,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "long_lived_tracking_cookie",
            "count": 2,
            "title": "Langlebige Tracking-/Marketing-Cookies",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 122,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "data_entry_privacy_context_missing",
            "title": "Dateneingabe ohne klaren Datenschutzkontext",
            "public": true,
            "audience": "nutzer",
            "category": "data_entry",
            "severity": "warning",
            "evidence_items": [
                "Eingabe-/Formularkontext ohne direkt erreichbaren Datenschutzhinweis"
            ],
            "user_importance": 122,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_state_reject_evidence_failed",
            "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Nach 'Ablehnen': 2 neue Cookie(s), 0 neue Tracking-Kontakt(e)"
            ],
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "google_consent_mode_missing",
            "title": "Google Consent Mode Default nicht erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext"
            ],
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "post_reject_new_cookies",
            "count": 2,
            "title": "Neue Cookies nach Ablehnen erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Nach 'Ablehnen' neu gesetzt: 2 Cookie(s)"
            ],
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "tracking_pixel_detected",
            "count": 1,
            "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "govi.de",
                "d.delivery.consentmanager.net",
                "region1.google-analytics.com"
            ],
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "post_reject_tracking_storage_hints",
            "count": 2,
            "title": "Tracking-Hinweise im Storage nach Ablehnen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_page_url_parameter",
            "count": 7,
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "region1.google-analytics.com",
                "delivery.consentmanager.net",
                "d.delivery.consentmanager.net"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "login_without_clear_privacy_context",
            "title": "Login-Felder ohne klaren Datenschutzkontext",
            "public": true,
            "audience": "nutzer",
            "category": "data_entry",
            "severity": "warning",
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "pii_tracking_on_data_entry_page",
            "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Tracking-Signale auf einer Seite mit Dateneingabe/Formular erkannt"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer",
            "third_party_count": 2
        },
        {
            "id": "gpc_privacy_domains_present",
            "count": 2,
            "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Trotz GPC: 2 Datenschutz-Domain(s), 1 Drittanbieter-Cookie(s)"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "beacon_api_usage",
            "count": 3,
            "title": "Beacon-/Keepalive-Telemetrie erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_provider_disclosure_gap",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer",
            "missing_providers": [
                "Google Tag Manager",
                "Google",
                "Google Analytics"
            ]
        },
        {
            "id": "external_link_spam",
            "title": "Sehr viele externe Links erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "evidence_items": [
                "76 externe Links auf der Startseite"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "gpc_tracking_storage_hints",
            "count": 2,
            "title": "Tracking-Hinweise im Storage trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Trotz GPC: 2 Datenschutz-Domain(s), 1 Drittanbieter-Cookie(s)"
            ],
            "user_importance": 115,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "gpc_third_party_cookies",
            "count": 1,
            "title": "Drittanbieter-Cookies trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "1 im Scan gezählt"
            ],
            "user_importance": 114,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_state_gpc_evidence_review",
            "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen"
            ],
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "google_tags_without_consent_context",
            "title": "Google-Tags ohne klaren Consent-Kontext",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext"
            ],
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "browser_keystroke_listener_signals",
            "count": 54,
            "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt"
            ],
            "user_importance": 110,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "long_lived_cookie",
            "count": 1,
            "title": "Langlebige Cookies erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Cookie mit sehr langer Laufzeit erkannt (Details im Cookie-Inventar)"
            ],
            "user_importance": 104,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "csp_unsafe_inline",
            "title": "CSP erlaubt unsafe-inline für Skripte",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "warning",
            "user_importance": 96,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "sampled_form_privacy_context_missing",
            "title": "Formular-Unterseite ohne klaren Datenschutzkontext",
            "public": true,
            "audience": "nutzer",
            "category": "crawl",
            "severity": "warning",
            "evidence_items": [
                "https://www.govi.de/impressum",
                "https://www.govi.de/kontakt",
                "https://www.govi.de/customer/account/index"
            ],
            "user_importance": 96,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "csp_unsafe_eval",
            "title": "CSP erlaubt eval-nahe Skriptausführung",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "warning",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_update_date_missing",
            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "browser_storage_tracking_hints",
            "title": "Tracking-Hinweise im Browser-Storage",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "storage_hints": [
                "consent",
                "consent"
            ],
            "evidence_items": [
                "consent"
            ],
            "user_importance": 92,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "csp_permissive_script_sources",
            "title": "CSP erlaubt sehr breite Skriptquellen",
            "public": true,
            "sources": [
                "*.adobe.com",
                "*.newrelic.com",
                "*.nr-data.net",
                "*.vimeocdn.com",
                "*.youtube.com",
                "*.tawk.to",
                "*.blickinsbuch.de",
                "*.avada.io"
            ],
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "info",
            "user_importance": 88,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "button_name_missing",
            "count": 1,
            "title": "Buttons ohne erkennbaren Namen",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "warning",
            "evidence_items": [
                "type=button class=\"flex justify-between p-2 bg-container-lighter even:bg-container border border-container hover:bg-container-darker\""
            ],
            "user_importance": 86,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "image_alt_missing",
            "count": 1,
            "title": "Bilder ohne Alternativtext",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "info",
            "evidence_items": [
                "item.product_image.src"
            ],
            "user_importance": 82,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "large_html_response",
            "title": "HTML-Antwort ist groß",
            "public": true,
            "audience": "nutzer",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "HTML-Größe: 200000 Bytes"
            ],
            "user_importance": 82,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "missing_hsts",
            "title": "HSTS fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "evidence_items": [
                "HTTP-Header „Strict-Transport-Security\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 78,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "compression_missing",
            "title": "Komprimierung nicht erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "HTTP-Antwort ohne gzip/br-Komprimierung (kein Content-Encoding-Header)"
            ],
            "user_importance": 76,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_embedder_policy",
            "title": "Cross-Origin-Embedder-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Embedder-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_opener_policy",
            "title": "Cross-Origin-Opener-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Opener-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 66,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_resource_policy",
            "title": "Cross-Origin-Resource-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Resource-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 64,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "browser_privacy_relevant_third_parties",
            "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "googletagmanager.com",
                "region1.google-analytics.com"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "third_country_transfer_review",
            "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "googletagmanager.com",
                "region1.google-analytics.com"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "consent_banner_dark_pattern_risk",
            "count": 2,
            "title": "Consent-Banner mit Dark-Pattern-/UX-Risiko",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Banner-UX: Akzeptieren 1 vs. Ablehnen 1 – Ablehnen weniger prominent/gleichwertig"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_referrer_policy",
            "title": "Referrer-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Referrer-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_permissions_policy",
            "title": "Permissions-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Permissions-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "unknown_vendor_jurisdiction",
            "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "googletagmanager.com",
                "region1.google-analytics.com"
            ],
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        }
    ],
    "audit_modules": [
        {
            "id": "browser_evidence",
            "color": "red",
            "score": 5,
            "title": "Browser-Nachweis",
            "source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
            "status": "kritisch",
            "evidence": "54 Request(s), 6 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 2, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1."
        },
        {
            "id": "referrer_url_leaks",
            "color": "red",
            "score": 20,
            "title": "Referrer & URL-Leaks",
            "source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
            "status": "kritisch",
            "evidence": "3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte."
        },
        {
            "id": "cookie_inventory",
            "color": "red",
            "score": 39,
            "title": "Cookie-Inventar",
            "source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
            "status": "kritisch",
            "evidence": "9 Cookie(s), 2 Tracking-/Werbe-Cookie(s), 1 Drittanbieter-Cookie(s), 3 langlebig, 0 sehr lang."
        },
        {
            "id": "google_third_parties",
            "color": "red",
            "score": 40,
            "title": "Google-Dienste & Drittanbieter",
            "source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
            "status": "kritisch",
            "evidence": "Google-Tags: ja, 2 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: nein, Fonts: nein."
        },
        {
            "id": "privacy_consent",
            "color": "orange",
            "score": 50,
            "title": "Datenschutz, Cookies & Consent",
            "source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
            "status": "auffällig",
            "evidence": "0 Tracking-Script(s), 9 Cookie(s) vor Einwilligung, 2 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 0."
        },
        {
            "id": "forms_payments",
            "color": "orange",
            "score": 55,
            "title": "Formulare, Login & Zahlung",
            "source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
            "status": "auffällig",
            "evidence": "Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten."
        },
        {
            "id": "operator_transparency",
            "color": "orange",
            "score": 55,
            "title": "Impressum, Kontakt & Datenschutzerklärung",
            "source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
            "status": "auffällig",
            "evidence": "Impressum: nein, Datenschutz: nein, Kontakt: ja."
        },
        {
            "id": "security_tls",
            "color": "orange",
            "score": 58,
            "title": "Sicherheit, TLS & Header",
            "source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
            "status": "auffällig",
            "evidence": "1 Infrastruktur-Hinweis(e), Security-Header: 3/9 vorhanden, 6 fehlen, externe Skript-Hosts: 0."
        },
        {
            "id": "tracking_pixels_beacons",
            "color": "orange",
            "score": 58,
            "title": "Tracking-Pixel & Beacons",
            "source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
            "status": "auffällig",
            "evidence": "1 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
        },
        {
            "id": "site_coverage",
            "color": "orange",
            "score": 69,
            "title": "Seitenabdeckung & Crawl",
            "source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
            "status": "auffällig",
            "evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
        },
        {
            "id": "pii_exposure",
            "color": "yellow",
            "score": 82,
            "title": "PII, URL-Parameter & Datenleck-Schutz",
            "source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
            "status": "prüfen",
            "evidence": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
        },
        {
            "id": "seo_integrity",
            "color": "yellow",
            "score": 82,
            "title": "SEO-Integrität & Cloaking",
            "source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
            "status": "prüfen",
            "evidence": "1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
        },
        {
            "id": "consent_journey",
            "color": "yellow",
            "score": 84,
            "title": "Consent-Journey-Matrix",
            "source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
            "status": "prüfen",
            "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 2 im GPC-Aufruf."
        },
        {
            "id": "accessibility_usability",
            "color": "yellow",
            "score": 88,
            "title": "Barrierefreiheit & Usability",
            "source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
            "status": "prüfen",
            "evidence": "1 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 1 Button(s) ohne Namen."
        },
        {
            "id": "performance_mobile",
            "color": "yellow",
            "score": 88,
            "title": "Performance & mobile Nutzbarkeit",
            "source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
            "status": "prüfen",
            "evidence": "Performance-Score 88, Antwortzeit 103 ms."
        },
        {
            "id": "embedded_content",
            "color": "green",
            "score": 100,
            "title": "Externe Inhalte & Widgets",
            "source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
            "status": "unauffällig",
            "evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
        },
        {
            "id": "script_supply_chain",
            "color": "green",
            "score": 100,
            "title": "Externe Skripte & SRI",
            "source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
            "status": "unauffällig",
            "evidence": "0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
        }
    ],
    "ai_search_policy_evidence": {
        "files": [
            {
                "id": "robots_txt",
                "url": "https://www.govi.de/robots.txt",
                "label": "robots.txt",
                "reason": "",
                "status": "found",
                "body_size": 855,
                "truncated": false,
                "body_sha256": "8433304bdb4e7f42c4453646b84d02dc1dd53b1e15cb267407e31f406f8dce86",
                "duration_ms": 53,
                "http_status": 200,
                "ai_bot_policy": {
                    "bot_directives": {
                        "CCBot": [
                            {
                                "value": "/",
                                "directive": "disallow"
                            }
                        ],
                        "Google-Extended": [
                            {
                                "value": "/",
                                "directive": "disallow"
                            }
                        ]
                    },
                    "explicit_ai_bots": [
                        "Google-Extended",
                        "CCBot"
                    ],
                    "explicit_ai_bot_count": 2,
                    "wildcard_directive_count": 18,
                    "wildcard_directives_sample": [
                        {
                            "value": "1",
                            "directive": "crawl-delay"
                        },
                        {
                            "value": "/index.php",
                            "directive": "disallow"
                        },
                        {
                            "value": "/index.php/",
                            "directive": "disallow"
                        },
                        {
                            "value": "/*?",
                            "directive": "disallow"
                        },
                        {
                            "value": "/checkout/",
                            "directive": "disallow"
                        },
                        {
                            "value": "/app/",
                            "directive": "disallow"
                        },
                        {
                            "value": "/lib/",
                            "directive": "disallow"
                        },
                        {
                            "value": "/*.php$",
                            "directive": "disallow"
                        }
                    ]
                },
                "relevant_lines": [
                    "User-agent: *",
                    "Content-signal: search=yes,ai-train=no",
                    "Crawl-delay: 1",
                    "Disallow: /index.php",
                    "Disallow: /index.php/",
                    "Disallow: /*?",
                    "Disallow: /checkout/",
                    "Disallow: /app/",
                    "Disallow: /lib/",
                    "Disallow: /*.php$",
                    "Disallow: /pkginfo/",
                    "Disallow: /report/",
                    "Disallow: /var/",
                    "Disallow: /catalog/",
                    "Disallow: /customer/",
                    "Disallow: /sendfriend/"
                ]
            },
            {
                "id": "llms_txt",
                "url": "https://www.govi.de/llms.txt",
                "label": "llms.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 270,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ai_txt",
                "url": "https://www.govi.de/.well-known/ai.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 194,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ai_policy_txt",
                "url": "https://www.govi.de/.well-known/ai-policy.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 261,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ward_txt",
                "url": "https://www.govi.de/.well-known/ward.txt",
                "label": "WARD Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 183,
                "http_status": 404,
                "relevant_lines": []
            }
        ],
        "origin": "https://www.govi.de",
        "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 5,
            "found_file_count": 1,
            "policy_file_count": 0,
            "explicit_ai_bot_count": 2
        },
        "summary": "1 von 5 Policy-Datei(en) gefunden; 2 explizite KI-Bot-Regel(n) in robots.txt.",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-Policy-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "known_ai_bots": [
            "GPTBot",
            "ChatGPT-User",
            "Google-Extended",
            "ClaudeBot",
            "PerplexityBot",
            "CCBot"
        ],
        "explicit_ai_bots": [
            "Google-Extended",
            "CCBot"
        ],
        "policy_file_count": 0,
        "llms_ward_policy_status": "not_publicly_verified",
        "robots_ai_policy_status": "explicit_ai_bot_policy"
    },
    "adtech_transparency_evidence": {
        "files": [
            {
                "id": "ads_txt",
                "url": "https://www.govi.de/ads.txt",
                "label": "ads.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 215,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "app_ads_txt",
                "url": "https://www.govi.de/app-ads.txt",
                "label": "app-ads.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 188,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "sellers_json",
                "url": "https://www.govi.de/sellers.json",
                "label": "sellers.json",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 290,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            }
        ],
        "origin": "https://www.govi.de",
        "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 3,
            "direct_count": 0,
            "reseller_count": 0,
            "found_file_count": 0,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-AdTech-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
        ],
        "direct_count": 0,
        "ads_txt_found": false,
        "reseller_count": 0,
        "app_ads_txt_found": false,
        "sellers_json_found": false,
        "ads_txt_entry_count": 0,
        "exchange_domain_count": 0,
        "sellers_json_parse_ok": false,
        "app_ads_txt_entry_count": 0,
        "sellers_json_seller_count": 0
    },
    "security_trust_policy_evidence": {
        "files": [
            {
                "id": "security_txt",
                "url": "https://www.govi.de/.well-known/security.txt",
                "label": "security.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 238,
                "http_status": 404,
                "relevant_lines": [],
                "security_txt_policy": []
            },
            {
                "id": "security_txt_legacy",
                "url": "https://www.govi.de/security.txt",
                "label": "security.txt legacy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 288,
                "http_status": 404,
                "relevant_lines": [],
                "security_txt_policy": []
            }
        ],
        "origin": "https://www.govi.de",
        "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 2,
            "field_count": 0,
            "contact_count": 0,
            "found_file_count": 0,
            "preferred_well_known_found": 0
        },
        "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-security.txt-Ziele",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "field_count": 0,
        "contact_count": 0,
        "fields_present": [],
        "policy_present": false,
        "expires_present": false,
        "encryption_present": false,
        "security_txt_found": false,
        "preferred_well_known_found": false
    },
    "site_coverage_analysis": {
        "color": "orange",
        "pages": [
            {
                "url": "https://www.govi.de/datenschutz",
                "path": "/datenschutz",
                "text": "Datenschutzerklärung",
                "source": "browser_rendered_link",
                "via_url": "https://www.govi.de/",
                "category": "datenschutz",
                "priority": 108,
                "click_depth": 1,
                "rendered_visible": false,
                "reachability_source": "browser_rendered_link"
            },
            {
                "url": "https://www.govi.de/impressum",
                "path": "/impressum",
                "text": "Impressum",
                "source": "browser_rendered_link",
                "via_url": "https://www.govi.de/",
                "category": "impressum",
                "priority": 104,
                "click_depth": 1,
                "rendered_visible": false,
                "reachability_source": "browser_rendered_link"
            },
            {
                "url": "https://www.govi.de/kontakt",
                "path": "/kontakt",
                "text": "Kontakt",
                "source": "browser_rendered_link",
                "via_url": "https://www.govi.de/",
                "category": "kontakt",
                "priority": 98,
                "click_depth": 1,
                "rendered_visible": false,
                "reachability_source": "browser_rendered_link"
            },
            {
                "url": "https://www.govi.de/customer/account/index",
                "path": "/customer/account/index",
                "text": "Anmelden",
                "source": "homepage_link+anchor_href",
                "via_url": "https://www.govi.de/",
                "category": "login",
                "priority": 72,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/checkout",
                "path": "/checkout",
                "text": "Zur Kasse",
                "source": "homepage_link+anchor_href",
                "via_url": "https://www.govi.de/",
                "category": "checkout",
                "priority": 70,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/checkout/cart",
                "path": "/checkout/cart",
                "text": "Zum Warenkorb",
                "source": "homepage_link+anchor_href",
                "via_url": "https://www.govi.de/",
                "category": "checkout",
                "priority": 70,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke",
                "path": "/apotheke",
                "text": "Apotheke",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke/arzneibuecher",
                "path": "/apotheke/arzneibuecher",
                "text": "Arzneibücher",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke/einrichtung-revision",
                "path": "/apotheke/einrichtung-revision",
                "text": "Einrichtung & Revision",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke/management",
                "path": "/apotheke/management",
                "text": "Management",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke/mitarbeiterschulungen",
                "path": "/apotheke/mitarbeiterschulungen",
                "text": "Mitarbeiterschulungen",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.govi.de/apotheke/nachschlagewerke",
                "path": "/apotheke/nachschlagewerke",
                "text": "Nachschlagewerke",
                "source": "homepage_link",
                "via_url": "https://www.govi.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            }
        ],
        "score": 69,
        "status": "auffällig",
        "summary": "30 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
        "findings": [
            {
                "id": "sampled_form_privacy_context_missing",
                "title": "Formular-Unterseite ohne klaren Datenschutzkontext",
                "public": true,
                "category": "crawl",
                "severity": "warning"
            },
            {
                "id": "privacy_policy_update_date_missing",
                "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "missing_providers": [
                    "Google Tag Manager",
                    "Google",
                    "Google Analytics"
                ]
            }
        ],
        "robots_ok": true,
        "categories": {
            "login": 1,
            "kontakt": 1,
            "checkout": 2,
            "impressum": 1,
            "unterseite": 24,
            "datenschutz": 1
        },
        "sample_limit": 4,
        "imprint_audit": {
            "url": "https://www.govi.de/impressum",
            "color": "green",
            "found": [
                "Betreibername oder Anbieter",
                "ladungsfähige Anschrift",
                "schneller elektronischer Kontakt",
                "Vertretungsberechtigte / Inhaber",
                "Registerangaben",
                "USt-IdNr. / Wirtschafts-ID",
                "§ 18 Abs. 2 MStV / Inhaltsverantwortung"
            ],
            "score": 100,
            "checks": [
                {
                    "id": "operator_identity",
                    "found": true,
                    "label": "Betreibername oder Anbieter",
                    "evidence": [
                        "Mediengruppe Deutscher Apotheker GmbH",
                        "juni.com GmbH"
                    ]
                },
                {
                    "id": "postal_address",
                    "found": true,
                    "label": "ladungsfähige Anschrift",
                    "evidence": [
                        "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                        "Carl-Mannich-Straße 26, 65760 Eschborn"
                    ]
                },
                {
                    "id": "electronic_contact",
                    "found": true,
                    "label": "schneller elektronischer Kontakt",
                    "evidence": [
                        "service@avoxa.de",
                        "service@govi.de"
                    ]
                },
                {
                    "id": "representative",
                    "found": true,
                    "label": "Vertretungsberechtigte / Inhaber",
                    "evidence": [
                        "Vertreten durch",
                        "Geschäftsführer: Metin Ergül, Peter Steinke"
                    ],
                    "optional": true
                },
                {
                    "id": "register",
                    "found": true,
                    "label": "Registerangaben",
                    "evidence": [
                        "Handelsregister",
                        "Amtsgericht Frankfurt am Main, HRB 9085"
                    ],
                    "optional": true
                },
                {
                    "id": "vat_id",
                    "found": true,
                    "label": "USt-IdNr. / Wirtschafts-ID",
                    "evidence": [
                        "ENGEBRAUCHERFOLGT"
                    ],
                    "optional": true
                },
                {
                    "id": "mstv_responsible",
                    "found": true,
                    "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                    "evidence": [
                        "§ 18 Abs. 2 MStV"
                    ],
                    "optional": true
                },
                {
                    "id": "supervisory_authority",
                    "found": false,
                    "label": "Aufsichtsbehörde / Kammer",
                    "evidence": [],
                    "optional": true
                },
                {
                    "id": "professional_rules",
                    "found": false,
                    "label": "Berufsrechtliche Angaben",
                    "evidence": [],
                    "optional": true
                },
                {
                    "id": "illegal_content_contact",
                    "found": false,
                    "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                    "evidence": [],
                    "optional": true
                }
            ],
            "emails": [
                "service@avoxa.de",
                "service@govi.de"
            ],
            "phones": [
                "+49 6196 - 928-250",
                "+49 6196 - 928-259",
                "06196 928-250"
            ],
            "status": "unauffällig",
            "missing": [
                "Aufsichtsbehörde / Kammer",
                "Berufsrechtliche Angaben",
                "Kontaktweg für rechtswidrige Inhalte / DSA"
            ],
            "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
            "vat_ids": [
                "ENGEBRAUCHERFOLGT"
            ],
            "findings": [],
            "available": true,
            "tel_links": [],
            "confidence": "hoch",
            "field_count": 7,
            "mailto_links": [
                "service@govi.de",
                "service@avoxa.de"
            ],
            "reachability": {
                "url": "https://www.govi.de/impressum",
                "label": "Impressum ist direkt von der Startseite erreichbar.",
                "source": "browser_rendered_link",
                "status": "direct",
                "via_url": "https://www.govi.de/",
                "available": true,
                "click_depth": 1,
                "directly_linked": true,
                "within_two_clicks": true
            },
            "missing_count": 0,
            "mstv_contexts": [
                "§ 18 Abs. 2 MStV"
            ],
            "person_candidates": [
                "Metin Ergül"
            ],
            "register_contexts": [
                "Handelsregister",
                "Amtsgericht Frankfurt am Main, HRB 9085"
            ],
            "address_candidates": [
                "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                "Carl-Mannich-Straße 26, 65760 Eschborn",
                "Carl-Mannich-Straße 26 65760 Eschborn",
                "Carl-Mannich-Straße 26",
                "65760 Eschborn"
            ],
            "contact_form_found": true,
            "operator_candidates": [
                "Mediengruppe Deutscher Apotheker GmbH",
                "juni.com GmbH",
                "Metin Ergül"
            ],
            "required_field_count": 3,
            "required_found_count": 3,
            "supervisory_contexts": [],
            "professional_contexts": [],
            "illegal_content_emails": [],
            "postal_city_candidates": [
                "65760 Eschborn"
            ],
            "public_authority_found": false,
            "organization_candidates": [
                "Mediengruppe Deutscher Apotheker GmbH",
                "juni.com GmbH"
            ],
            "representative_contexts": [
                "Vertreten durch",
                "Geschäftsführer: Metin Ergül, Peter Steinke",
                "Verantwortlich im Sinne von § 18 Abs",
                "verantwortlich"
            ],
            "illegal_content_contexts": [],
            "street_address_candidates": [
                "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                "Carl-Mannich-Straße 26, 65760 Eschborn",
                "Carl-Mannich-Straße 26 65760 Eschborn",
                "Carl-Mannich-Straße 26"
            ],
            "legal_form_requires_register": true,
            "illegal_content_contact_found": false
        },
        "sampled_count": 4,
        "sampled_pages": [
            {
                "ok": true,
                "url": "https://www.govi.de/datenschutz",
                "path": "/datenschutz",
                "audit": {
                    "form_count": 2,
                    "finding_ids": [
                        "imprint_missing",
                        "consent_no_reject_option",
                        "consent_accept_only"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": [],
                    "imprint_found": false,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 2,
                "title": "govi.de: Datenschutz-Informationen des Onlineshops govi.de",
                "source": "browser_rendered_link",
                "status": 200,
                "via_url": "https://www.govi.de/",
                "category": "datenschutz",
                "click_depth": 1,
                "duration_ms": 348,
                "privacy_hint": true,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": {
                    "url": "https://www.govi.de/datenschutz",
                    "color": "yellow",
                    "found": [
                        "Verantwortlicher / Anbieter",
                        "Kontakt / Datenschutzkontakt",
                        "Zwecke der Verarbeitung",
                        "Rechtsgrundlagen",
                        "Betroffenenrechte",
                        "Speicherfrist / Löschung",
                        "Empfänger / Auftragsverarbeiter",
                        "Cookies / Tracking",
                        "Widerruf / Opt-out",
                        "Drittlandtransfer",
                        "Datenschutzkontakt / DPO-Hinweis",
                        "Verständliche Satzlänge"
                    ],
                    "score": 86,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": true,
                            "label": "Verantwortlicher / Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt / Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": true,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": true,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": true,
                            "label": "Speicherfrist / Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": true,
                            "label": "Empfänger / Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies / Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": true,
                            "label": "Widerruf / Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": false,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": true,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": false,
                            "label": "Stand / Aktualitätsdatum",
                            "detail": ""
                        },
                        {
                            "id": "dpo_contact",
                            "found": true,
                            "label": "Datenschutzkontakt / DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "12.8 Wörter/Satz"
                        }
                    ],
                    "status": "prüfen",
                    "missing": [
                        "Beschwerde bei Aufsichtsbehörde",
                        "Stand / Aktualitätsdatum"
                    ],
                    "summary": "12 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_update_date_missing",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "public": true,
                            "category": "privacy",
                            "severity": "info"
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": false,
                        "age_days": null,
                        "last_updated": "",
                        "update_date_found": false
                    },
                    "word_count": 2597,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 203,
                        "avg_sentence_words": 12.8
                    },
                    "missing_count": 2,
                    "dpo_contact_found": true
                }
            },
            {
                "ok": true,
                "url": "https://www.govi.de/impressum",
                "path": "/impressum",
                "audit": {
                    "form_count": 2,
                    "finding_ids": [
                        "imprint_missing"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": {
                        "url": "",
                        "color": "green",
                        "found": [
                            "Betreibername oder Anbieter",
                            "ladungsfähige Anschrift",
                            "schneller elektronischer Kontakt",
                            "Vertretungsberechtigte / Inhaber",
                            "Registerangaben",
                            "USt-IdNr. / Wirtschafts-ID",
                            "§ 18 Abs. 2 MStV / Inhaltsverantwortung"
                        ],
                        "score": 100,
                        "checks": [
                            {
                                "id": "operator_identity",
                                "found": true,
                                "label": "Betreibername oder Anbieter",
                                "evidence": [
                                    "Mediengruppe Deutscher Apotheker GmbH",
                                    "juni.com GmbH"
                                ]
                            },
                            {
                                "id": "postal_address",
                                "found": true,
                                "label": "ladungsfähige Anschrift",
                                "evidence": [
                                    "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                                    "Carl-Mannich-Straße 26, 65760 Eschborn"
                                ]
                            },
                            {
                                "id": "electronic_contact",
                                "found": true,
                                "label": "schneller elektronischer Kontakt",
                                "evidence": [
                                    "service@avoxa.de",
                                    "service@govi.de"
                                ]
                            },
                            {
                                "id": "representative",
                                "found": true,
                                "label": "Vertretungsberechtigte / Inhaber",
                                "evidence": [
                                    "Vertreten durch",
                                    "Geschäftsführer: Metin Ergül, Peter Steinke"
                                ],
                                "optional": true
                            },
                            {
                                "id": "register",
                                "found": true,
                                "label": "Registerangaben",
                                "evidence": [
                                    "Handelsregister",
                                    "Amtsgericht Frankfurt am Main, HRB 9085"
                                ],
                                "optional": true
                            },
                            {
                                "id": "vat_id",
                                "found": true,
                                "label": "USt-IdNr. / Wirtschafts-ID",
                                "evidence": [
                                    "ENGEBRAUCHERFOLGT"
                                ],
                                "optional": true
                            },
                            {
                                "id": "mstv_responsible",
                                "found": true,
                                "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                                "evidence": [
                                    "§ 18 Abs. 2 MStV"
                                ],
                                "optional": true
                            },
                            {
                                "id": "supervisory_authority",
                                "found": false,
                                "label": "Aufsichtsbehörde / Kammer",
                                "evidence": [],
                                "optional": true
                            },
                            {
                                "id": "professional_rules",
                                "found": false,
                                "label": "Berufsrechtliche Angaben",
                                "evidence": [],
                                "optional": true
                            },
                            {
                                "id": "illegal_content_contact",
                                "found": false,
                                "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                                "evidence": [],
                                "optional": true
                            }
                        ],
                        "emails": [
                            "service@avoxa.de",
                            "service@govi.de"
                        ],
                        "phones": [
                            "+49 6196 - 928-250",
                            "+49 6196 - 928-259",
                            "06196 928-250"
                        ],
                        "status": "unauffällig",
                        "missing": [
                            "Aufsichtsbehörde / Kammer",
                            "Berufsrechtliche Angaben",
                            "Kontaktweg für rechtswidrige Inhalte / DSA"
                        ],
                        "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
                        "vat_ids": [
                            "ENGEBRAUCHERFOLGT"
                        ],
                        "findings": [],
                        "available": true,
                        "tel_links": [],
                        "confidence": "hoch",
                        "field_count": 7,
                        "mailto_links": [
                            "service@govi.de",
                            "service@avoxa.de"
                        ],
                        "missing_count": 0,
                        "mstv_contexts": [
                            "§ 18 Abs. 2 MStV"
                        ],
                        "person_candidates": [
                            "Metin Ergül"
                        ],
                        "register_contexts": [
                            "Handelsregister",
                            "Amtsgericht Frankfurt am Main, HRB 9085"
                        ],
                        "address_candidates": [
                            "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                            "Carl-Mannich-Straße 26, 65760 Eschborn",
                            "Carl-Mannich-Straße 26 65760 Eschborn",
                            "Carl-Mannich-Straße 26",
                            "65760 Eschborn"
                        ],
                        "contact_form_found": true,
                        "operator_candidates": [
                            "Mediengruppe Deutscher Apotheker GmbH",
                            "juni.com GmbH",
                            "Metin Ergül"
                        ],
                        "required_field_count": 3,
                        "required_found_count": 3,
                        "supervisory_contexts": [],
                        "professional_contexts": [],
                        "illegal_content_emails": [],
                        "postal_city_candidates": [
                            "65760 Eschborn"
                        ],
                        "public_authority_found": false,
                        "organization_candidates": [
                            "Mediengruppe Deutscher Apotheker GmbH",
                            "juni.com GmbH"
                        ],
                        "representative_contexts": [
                            "Vertreten durch",
                            "Geschäftsführer: Metin Ergül, Peter Steinke",
                            "Verantwortlich im Sinne von § 18 Abs",
                            "verantwortlich"
                        ],
                        "illegal_content_contexts": [],
                        "street_address_candidates": [
                            "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                            "Carl-Mannich-Straße 26, 65760 Eschborn",
                            "Carl-Mannich-Straße 26 65760 Eschborn",
                            "Carl-Mannich-Straße 26"
                        ],
                        "legal_form_requires_register": true,
                        "illegal_content_contact_found": false
                    },
                    "imprint_found": false,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": false,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 2,
                "title": "govi.de: Impressum",
                "source": "browser_rendered_link",
                "status": 200,
                "via_url": "https://www.govi.de/",
                "category": "impressum",
                "click_depth": 1,
                "duration_ms": 326,
                "privacy_hint": false,
                "imprint_audit": {
                    "url": "https://www.govi.de/impressum",
                    "color": "green",
                    "found": [
                        "Betreibername oder Anbieter",
                        "ladungsfähige Anschrift",
                        "schneller elektronischer Kontakt",
                        "Vertretungsberechtigte / Inhaber",
                        "Registerangaben",
                        "USt-IdNr. / Wirtschafts-ID",
                        "§ 18 Abs. 2 MStV / Inhaltsverantwortung"
                    ],
                    "score": 100,
                    "checks": [
                        {
                            "id": "operator_identity",
                            "found": true,
                            "label": "Betreibername oder Anbieter",
                            "evidence": [
                                "Mediengruppe Deutscher Apotheker GmbH",
                                "juni.com GmbH"
                            ]
                        },
                        {
                            "id": "postal_address",
                            "found": true,
                            "label": "ladungsfähige Anschrift",
                            "evidence": [
                                "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                                "Carl-Mannich-Straße 26, 65760 Eschborn"
                            ]
                        },
                        {
                            "id": "electronic_contact",
                            "found": true,
                            "label": "schneller elektronischer Kontakt",
                            "evidence": [
                                "service@avoxa.de",
                                "service@govi.de"
                            ]
                        },
                        {
                            "id": "representative",
                            "found": true,
                            "label": "Vertretungsberechtigte / Inhaber",
                            "evidence": [
                                "Vertreten durch",
                                "Geschäftsführer: Metin Ergül, Peter Steinke"
                            ],
                            "optional": true
                        },
                        {
                            "id": "register",
                            "found": true,
                            "label": "Registerangaben",
                            "evidence": [
                                "Handelsregister",
                                "Amtsgericht Frankfurt am Main, HRB 9085"
                            ],
                            "optional": true
                        },
                        {
                            "id": "vat_id",
                            "found": true,
                            "label": "USt-IdNr. / Wirtschafts-ID",
                            "evidence": [
                                "ENGEBRAUCHERFOLGT"
                            ],
                            "optional": true
                        },
                        {
                            "id": "mstv_responsible",
                            "found": true,
                            "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                            "evidence": [
                                "§ 18 Abs. 2 MStV"
                            ],
                            "optional": true
                        },
                        {
                            "id": "supervisory_authority",
                            "found": false,
                            "label": "Aufsichtsbehörde / Kammer",
                            "evidence": [],
                            "optional": true
                        },
                        {
                            "id": "professional_rules",
                            "found": false,
                            "label": "Berufsrechtliche Angaben",
                            "evidence": [],
                            "optional": true
                        },
                        {
                            "id": "illegal_content_contact",
                            "found": false,
                            "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                            "evidence": [],
                            "optional": true
                        }
                    ],
                    "emails": [
                        "service@avoxa.de",
                        "service@govi.de"
                    ],
                    "phones": [
                        "+49 6196 - 928-250",
                        "+49 6196 - 928-259",
                        "06196 928-250"
                    ],
                    "status": "unauffällig",
                    "missing": [
                        "Aufsichtsbehörde / Kammer",
                        "Berufsrechtliche Angaben",
                        "Kontaktweg für rechtswidrige Inhalte / DSA"
                    ],
                    "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
                    "vat_ids": [
                        "ENGEBRAUCHERFOLGT"
                    ],
                    "findings": [],
                    "available": true,
                    "tel_links": [],
                    "confidence": "hoch",
                    "field_count": 7,
                    "mailto_links": [
                        "service@govi.de",
                        "service@avoxa.de"
                    ],
                    "reachability": {
                        "url": "https://www.govi.de/impressum",
                        "label": "Impressum ist direkt von der Startseite erreichbar.",
                        "source": "browser_rendered_link",
                        "status": "direct",
                        "via_url": "https://www.govi.de/",
                        "available": true,
                        "click_depth": 1,
                        "directly_linked": true,
                        "within_two_clicks": true
                    },
                    "missing_count": 0,
                    "mstv_contexts": [
                        "§ 18 Abs. 2 MStV"
                    ],
                    "person_candidates": [
                        "Metin Ergül"
                    ],
                    "register_contexts": [
                        "Handelsregister",
                        "Amtsgericht Frankfurt am Main, HRB 9085"
                    ],
                    "address_candidates": [
                        "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                        "Carl-Mannich-Straße 26, 65760 Eschborn",
                        "Carl-Mannich-Straße 26 65760 Eschborn",
                        "Carl-Mannich-Straße 26",
                        "65760 Eschborn"
                    ],
                    "contact_form_found": true,
                    "operator_candidates": [
                        "Mediengruppe Deutscher Apotheker GmbH",
                        "juni.com GmbH",
                        "Metin Ergül"
                    ],
                    "required_field_count": 3,
                    "required_found_count": 3,
                    "supervisory_contexts": [],
                    "professional_contexts": [],
                    "illegal_content_emails": [],
                    "postal_city_candidates": [
                        "65760 Eschborn"
                    ],
                    "public_authority_found": false,
                    "organization_candidates": [
                        "Mediengruppe Deutscher Apotheker GmbH",
                        "juni.com GmbH"
                    ],
                    "representative_contexts": [
                        "Vertreten durch",
                        "Geschäftsführer: Metin Ergül, Peter Steinke",
                        "Verantwortlich im Sinne von § 18 Abs",
                        "verantwortlich"
                    ],
                    "illegal_content_contexts": [],
                    "street_address_candidates": [
                        "Carl-Mannich-Straße 26, 65760 Eschborn Handelsregister",
                        "Carl-Mannich-Straße 26, 65760 Eschborn",
                        "Carl-Mannich-Straße 26 65760 Eschborn",
                        "Carl-Mannich-Straße 26"
                    ],
                    "legal_form_requires_register": true,
                    "illegal_content_contact_found": false
                },
                "rendered_content": false,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https://www.govi.de/kontakt",
                "path": "/kontakt",
                "audit": {
                    "form_count": 2,
                    "finding_ids": [
                        "imprint_missing"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": [],
                    "imprint_found": false,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": false,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 2,
                "title": "govi.de: Ihr Kontakt zum Team von govi.de – Der Medien-Shop für Pharmazie",
                "source": "browser_rendered_link",
                "status": 200,
                "via_url": "https://www.govi.de/",
                "category": "kontakt",
                "click_depth": 1,
                "duration_ms": 302,
                "privacy_hint": false,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https://www.govi.de/customer/account/index",
                "path": "/customer/account/index",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "pre_consent_nonessential_cookies",
                        "imprint_missing"
                    ],
                    "cookie_count": 1,
                    "imprint_audit": [],
                    "imprint_found": false,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": false,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 1,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "govi.de: Kundenlogin",
                "source": "homepage_link+anchor_href",
                "status": 200,
                "via_url": "https://www.govi.de/",
                "category": "login",
                "click_depth": 1,
                "duration_ms": 312,
                "privacy_hint": false,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": []
            }
        ],
        "robots_checked": true,
        "sitemap_sources": [
            "https://www.govi.de/media/sitemap.xml"
        ],
        "sitemap_available": true,
        "sitemap_url_count": 0,
        "homepage_link_count": 78,
        "internal_link_count": 30,
        "imprint_reachability": {
            "url": "https://www.govi.de/impressum",
            "label": "Impressum ist direkt von der Startseite erreichbar.",
            "source": "browser_rendered_link",
            "status": "direct",
            "via_url": "https://www.govi.de/",
            "available": true,
            "click_depth": 1,
            "directly_linked": true,
            "within_two_clicks": true
        },
        "privacy_policy_audit": {
            "url": "https://www.govi.de/datenschutz",
            "color": "yellow",
            "found": [
                "Verantwortlicher / Anbieter",
                "Kontakt / Datenschutzkontakt",
                "Zwecke der Verarbeitung",
                "Rechtsgrundlagen",
                "Betroffenenrechte",
                "Speicherfrist / Löschung",
                "Empfänger / Auftragsverarbeiter",
                "Cookies / Tracking",
                "Widerruf / Opt-out",
                "Drittlandtransfer",
                "Datenschutzkontakt / DPO-Hinweis",
                "Verständliche Satzlänge"
            ],
            "score": 86,
            "checks": [
                {
                    "id": "controller_identity",
                    "found": true,
                    "label": "Verantwortlicher / Anbieter"
                },
                {
                    "id": "contact",
                    "found": true,
                    "label": "Kontakt / Datenschutzkontakt"
                },
                {
                    "id": "purposes",
                    "found": true,
                    "label": "Zwecke der Verarbeitung"
                },
                {
                    "id": "legal_basis",
                    "found": true,
                    "label": "Rechtsgrundlagen"
                },
                {
                    "id": "rights",
                    "found": true,
                    "label": "Betroffenenrechte"
                },
                {
                    "id": "retention",
                    "found": true,
                    "label": "Speicherfrist / Löschung"
                },
                {
                    "id": "recipients",
                    "found": true,
                    "label": "Empfänger / Auftragsverarbeiter"
                },
                {
                    "id": "cookies_tracking",
                    "found": true,
                    "label": "Cookies / Tracking"
                },
                {
                    "id": "withdrawal",
                    "found": true,
                    "label": "Widerruf / Opt-out"
                },
                {
                    "id": "complaint_authority",
                    "found": false,
                    "label": "Beschwerde bei Aufsichtsbehörde"
                },
                {
                    "id": "third_country_transfer",
                    "found": true,
                    "label": "Drittlandtransfer"
                },
                {
                    "id": "update_date",
                    "found": false,
                    "label": "Stand / Aktualitätsdatum",
                    "detail": ""
                },
                {
                    "id": "dpo_contact",
                    "found": true,
                    "label": "Datenschutzkontakt / DPO-Hinweis"
                },
                {
                    "id": "readability",
                    "found": true,
                    "label": "Verständliche Satzlänge",
                    "detail": "12.8 Wörter/Satz"
                }
            ],
            "status": "prüfen",
            "missing": [
                "Beschwerde bei Aufsichtsbehörde",
                "Stand / Aktualitätsdatum"
            ],
            "summary": "12 von 14 zentralen Datenschutz-Bausteinen erkannt.",
            "findings": [
                {
                    "id": "privacy_policy_update_date_missing",
                    "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "available": true,
            "freshness": {
                "stale": false,
                "age_days": null,
                "last_updated": "",
                "update_date_found": false
            },
            "word_count": 2597,
            "readability": {
                "hard_to_read": false,
                "sentence_count": 203,
                "avg_sentence_words": 12.8
            },
            "missing_count": 2,
            "dpo_contact_found": true
        },
        "sitemap_source_count": 1,
        "provider_disclosure_audit": {
            "color": "red",
            "found": [],
            "score": 0,
            "checks": [
                {
                    "id": "tag_manager_google_tag_manager",
                    "found": false,
                    "category": "tag_manager",
                    "evidence": [
                        "GTM-MMM4WFVS",
                        "gtm-gdpr",
                        "googletagmanager.com"
                    ],
                    "keywords": [
                        "google tag manager",
                        "tag manager",
                        "googletagmanager",
                        "gtm-"
                    ],
                    "provider": "Google Tag Manager",
                    "category_label": "Tracking-ID"
                },
                {
                    "id": "analytics_google",
                    "found": false,
                    "category": "analytics",
                    "evidence": [
                        "_ga",
                        "_ga_FBNK7PGXHZ"
                    ],
                    "keywords": [
                        "google",
                        "tracking",
                        "analytics",
                        "werbung"
                    ],
                    "provider": "Google",
                    "category_label": "Analytics"
                },
                {
                    "id": "analytics_google_analytics",
                    "found": false,
                    "category": "analytics",
                    "evidence": [
                        "region1.google-analytics.com"
                    ],
                    "keywords": [
                        "google analytics",
                        "analytics.google",
                        "_ga",
                        "ga4",
                        "gtag"
                    ],
                    "provider": "Google Analytics",
                    "category_label": "Analytics"
                }
            ],
            "status": "kritisch",
            "missing": [
                "Google Tag Manager",
                "Google",
                "Google Analytics"
            ],
            "summary": "0 von 3 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
            "available": true,
            "missing_count": 3,
            "detected_count": 3,
            "mentioned_count": 0
        },
        "important_categories_found": [
            "datenschutz",
            "impressum",
            "kontakt"
        ],
        "sampled_tracking_page_count": 0,
        "internal_discovery_link_count": 3,
        "sampled_form_privacy_gap_count": 3,
        "sitemap_candidate_source_count": 2
    },
    "page_analysis": {
        "h1": [
            "Willkommen bei govi.de – Ihr Medien-Shop für Pharmazie und mehr"
        ],
        "h2": [
            "Mein Warenkorb <span class=\"items-total text-xs\" x-show=\"maxItemsToDisplay && maxItemsToDisplay < itemsCount\" x-text=\"getItemCountTitle()\"> </span>",
            "Govi Newsletter Mai: Arzneimittel in der Schwangerschaft und Pädiatrie"
        ],
        "title": "govi.de: Der Medien-Shop für Pharmazie",
        "keywords": [
            [
                "this",
                59
            ],
            [
                "category",
                30
            ],
            [
                "document",
                29
            ],
            [
                "focus",
                27
            ],
            [
                "queryselector",
                26
            ],
            [
                "data-sr-button-id",
                26
            ],
            [
                "dnode",
                26
            ],
            [
                "amount",
                14
            ],
            [
                "productindex",
                10
            ],
            [
                "slider",
                10
            ]
        ],
        "language": "de",
        "description": "govi.de - Der Medien-Shop für Pharmazie",
        "favicon_url": "https://www.govi.de/media/favicon/stores/1/Govi_onlineshop_Kurzlogo_Favicon.png",
        "link_counts": {
            "external": 2,
            "internal": 76
        },
        "preview_image": "/cache/screenshots/govi.de-160x150-88b7b194f9f0e6899d.png",
        "screenshot_url": "/cache/screenshots/govi.de-160x150-88b7b194f9f0e6899d.png",
        "external_scripts": [],
        "browser_final_url": "https://www.govi.de/",
        "meta_preview_image": "",
        "screenshot_renderer": "playwright-chromium",
        "external_link_targets": [
            {
                "host": "avoxa.de",
                "count": 2,
                "examples": [
                    {
                        "href": "https://avoxa.de",
                        "text": ""
                    },
                    {
                        "href": "https://avoxa.de",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 2
            }
        ]
    },
    "browser_analysis": {
        "cookies": {
            "items": [
                {
                    "name": "__cmpcc",
                    "domain": "delivery.consentmanager.net",
                    "secure": true,
                    "expires": 1816078641.276562,
                    "http_only": false,
                    "same_site": "None"
                },
                {
                    "name": "last_visited_store",
                    "domain": ".www.govi.de",
                    "secure": true,
                    "expires": 1781954241,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "mage-cache-sessid",
                    "domain": "www.govi.de",
                    "secure": true,
                    "expires": 1781954241,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "form_key",
                    "domain": ".www.govi.de",
                    "secure": true,
                    "expires": 1781954241,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "sat_track",
                    "domain": "www.govi.de",
                    "secure": true,
                    "expires": 1784542641,
                    "http_only": false,
                    "same_site": "None"
                },
                {
                    "name": "__cmpconsentx71959",
                    "domain": ".govi.de",
                    "secure": true,
                    "expires": 1783160241,
                    "http_only": false,
                    "same_site": "None"
                },
                {
                    "name": "__cmpcccx71959",
                    "domain": ".govi.de",
                    "secure": true,
                    "expires": 1783160241,
                    "http_only": false,
                    "same_site": "None"
                },
                {
                    "name": "_ga",
                    "domain": ".govi.de",
                    "secure": false,
                    "expires": 1816510641.640409,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "_ga_FBNK7PGXHZ",
                    "domain": ".govi.de",
                    "secure": false,
                    "expires": 1816510641.654896,
                    "http_only": false,
                    "same_site": "Lax"
                }
            ],
            "total": 9,
            "third_party": 1
        },
        "storage": {
            "total": 4,
            "local_storage_keys": [
                "__cmpconsentx71959_.govi.de",
                "__cmpcccx71959_.govi.de",
                "__cmpcccx71959_expire_.govi.de",
                "__cmpconsentx71959_expire_.govi.de"
            ],
            "tracking_key_hints": [
                "consent",
                "consent"
            ],
            "local_storage_total": 4,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "findings": [
            {
                "id": "browser_privacy_relevant_third_parties",
                "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "post_reject_new_cookies",
                "count": 2,
                "title": "Neue Cookies nach Ablehnen erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "post_reject_tracking_storage_hints",
                "count": 2,
                "title": "Tracking-Hinweise im Storage nach Ablehnen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "gpc_privacy_domains_present",
                "count": 2,
                "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "gpc_tracking_storage_hints",
                "count": 2,
                "title": "Tracking-Hinweise im Storage trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "gpc_third_party_cookies",
                "count": 1,
                "title": "Drittanbieter-Cookies trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "browser_storage_tracking_hints",
                "title": "Tracking-Hinweise im Browser-Storage",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "storage_hints": [
                    "consent",
                    "consent"
                ]
            },
            {
                "id": "third_country_transfer_review",
                "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "unknown_vendor_jurisdiction",
                "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "third_party_page_url_parameter",
                "count": 7,
                "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "third_party_sensitive_query_leak",
                "count": 2,
                "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "browser_keystroke_listener_signals",
                "count": 54,
                "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "consent_state_reject_evidence_failed",
                "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "consent_state_gpc_evidence_review",
                "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "tracking_pixel_detected",
                "count": 1,
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "beacon_api_usage",
                "count": 3,
                "title": "Beacon-/Keepalive-Telemetrie erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            }
        ],
        "renderer": "playwright-chromium",
        "final_url": "https://www.govi.de/",
        "consent_ui": {
            "accept_controls": [
                {
                    "tag": "a",
                    "top": 1135,
                    "area": 4669,
                    "left": 610,
                    "text": "Accept all",
                    "color": "rgb(255, 255, 255)",
                    "width": 150,
                    "height": 31,
                    "background": "rgb(32, 126, 52)",
                    "font_weight": "400"
                }
            ],
            "accept_max_area": 4669,
            "reject_controls": [
                {
                    "tag": "a",
                    "top": 1135,
                    "area": 4669,
                    "left": 440,
                    "text": "Reject all",
                    "color": "rgb(255, 255, 255)",
                    "width": 150,
                    "height": 31,
                    "background": "rgb(99, 91, 90)",
                    "font_weight": "400"
                }
            ],
            "reject_max_area": 4669,
            "settings_controls": [
                {
                    "tag": "a",
                    "top": 1135,
                    "area": 4669,
                    "left": 270,
                    "text": "Settings",
                    "color": "rgb(255, 255, 255)",
                    "width": 150,
                    "height": 31,
                    "background": "rgb(99, 91, 90)",
                    "font_weight": "400"
                }
            ],
            "first_layer_summary": "Akzeptieren 1 / Ablehnen 1 / Einstellungen 1",
            "cookie_context_found": true,
            "reject_less_prominent": false,
            "visible_control_count": 38,
            "reject_prominence_ratio": 1
        },
        "gpc_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 4,
                "tracking_key_hints": [
                    "consent",
                    "consent"
                ],
                "local_storage_total": 4,
                "session_storage_total": 0
            },
            "cookie_count": 9,
            "request_count": 44,
            "sec_gpc_header": true,
            "navigator_value": true,
            "contacted_domains": [
                {
                    "host": "govi.de",
                    "count": 30,
                    "category": "other",
                    "provider": "govi.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "font": 2,
                        "image": 24,
                        "script": 2,
                        "document": 1,
                        "stylesheet": 1
                    }
                },
                {
                    "host": "cdn.consentmanager.net",
                    "count": 7,
                    "category": "other",
                    "provider": "cdn.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 4,
                        "script": 2,
                        "document": 1
                    }
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "count": 2,
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 1,
                        "script": 1
                    }
                },
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "delivery.consentmanager.net",
                    "count": 1,
                    "category": "other",
                    "provider": "delivery.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "embed.tawk.to",
                    "count": 1,
                    "category": "other",
                    "provider": "embed.tawk.to",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "region1.google-analytics.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                }
            ],
            "contacted_domain_count": 7,
            "privacy_relevant_domains": [
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "region1.google-analytics.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                }
            ],
            "third_party_cookie_count": 1,
            "third_party_domain_count": 6,
            "privacy_relevant_domain_count": 2
        },
        "screenshot": {
            "fit": "contain",
            "width": 160,
            "height": 150,
            "source_width": 1024,
            "source_height": 2048,
            "source_capture": "top_max_2to1",
            "capture_version": "contain-v5-top2to1-160x150"
        },
        "consent_apis": {
            "cmpapi": true,
            "tcfapi": true,
            "onetrust": false,
            "cookiebot": false,
            "data_layer": true,
            "cmp_detected": true,
            "usercentrics": false,
            "google_tag_data": true
        },
        "accept_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 4,
                "tracking_key_hints": [
                    "consent",
                    "consent"
                ],
                "local_storage_total": 4,
                "session_storage_total": 0
            },
            "clicked_text": "Accept all",
            "accept_clicked": true,
            "accept_available": true,
            "contacted_domains": [
                {
                    "host": "govi.de",
                    "count": 30,
                    "category": "other",
                    "provider": "govi.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "font": 2,
                        "image": 24,
                        "script": 2,
                        "document": 1,
                        "stylesheet": 1
                    }
                },
                {
                    "host": "cdn.consentmanager.net",
                    "count": 7,
                    "category": "other",
                    "provider": "cdn.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 4,
                        "script": 2,
                        "document": 1
                    }
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "count": 4,
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 3,
                        "script": 1
                    }
                },
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "delivery.consentmanager.net",
                    "count": 1,
                    "category": "other",
                    "provider": "delivery.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "embed.tawk.to",
                    "count": 1,
                    "category": "other",
                    "provider": "embed.tawk.to",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "region1.google-analytics.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                }
            ],
            "contacted_domain_count": 7,
            "new_domains_after_accept": [
                {
                    "host": "d.delivery.consentmanager.net",
                    "count": 2,
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 3,
                        "script": 1
                    }
                }
            ],
            "privacy_relevant_domains": [
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "region1.google-analytics.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                }
            ],
            "third_party_domain_count": 6,
            "cookie_count_after_accept": 11,
            "cookie_count_before_accept": 9,
            "request_count_after_accept": 46,
            "storage_count_after_accept": 4,
            "request_count_before_accept": 44,
            "new_cookie_count_after_accept": 2,
            "privacy_relevant_domain_count": 2,
            "new_request_count_after_accept": 2,
            "third_party_cookie_count_after_accept": 3,
            "storage_tracking_hint_count_after_accept": 2,
            "new_privacy_relevant_domains_after_accept": [],
            "new_privacy_relevant_domain_count_after_accept": 0
        },
        "request_count": 54,
        "top_providers": [
            {
                "provider": "cdn.consentmanager.net",
                "request_count": 7
            },
            {
                "provider": "d.delivery.consentmanager.net",
                "request_count": 4
            },
            {
                "provider": "Google Tag Manager",
                "request_count": 2
            },
            {
                "provider": "Google Analytics",
                "request_count": 2
            },
            {
                "provider": "delivery.consentmanager.net",
                "request_count": 1
            },
            {
                "provider": "embed.tawk.to",
                "request_count": 1
            }
        ],
        "request_samples": [
            {
                "host": "delivery.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "cdid",
                    "h",
                    "l",
                    "o"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 4,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "googletagmanager.com",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "id"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "embed.tawk.to",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "d.delivery.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "__cmpcc",
                    "__cmpfcc",
                    "id",
                    "o",
                    "h",
                    "l",
                    "odw",
                    "dlt"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 8,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "googletagmanager.com",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "cx",
                    "gtm"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 3,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "document",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "d.delivery.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "did",
                    "cfdid",
                    "t",
                    "h",
                    "o",
                    "l",
                    "lv",
                    "d",
                    "ct",
                    "e",
                    "e2"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 16,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "region1.google-analytics.com",
                "method": "POST",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "tid",
                    "gtm",
                    "_p",
                    "gcd",
                    "npa",
                    "dma_cps",
                    "dma",
                    "tcfd",
                    "are",
                    "cid",
                    "frm"
                ],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 36,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 2
            },
            {
                "host": "d.delivery.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "p",
                    "v",
                    "ccc",
                    "c",
                    "l",
                    "lv",
                    "d",
                    "ct",
                    "e",
                    "h",
                    "e2"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 20,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "d.delivery.consentmanager.net",
                "method": "GET",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "did",
                    "cfdid",
                    "t",
                    "h",
                    "o",
                    "l",
                    "lv",
                    "d",
                    "ct",
                    "e",
                    "e2"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 16,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "region1.google-analytics.com",
                "method": "POST",
                "referrer": {
                    "host": "govi.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "tid",
                    "gtm",
                    "_p",
                    "gcd",
                    "npa",
                    "dma_cps",
                    "dma",
                    "tcfd",
                    "_eu",
                    "are",
                    "cid"
                ],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 33,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 2
            }
        ],
        "cmp_consent_state": {
            "tcf": {
                "api_found": true,
                "vendor_li": [],
                "cmp_loaded": true,
                "cmp_status": "loaded",
                "purpose_li": [],
                "event_status": "cmpuishown",
                "gdpr_applies": true,
                "ping_success": true,
                "policy_version": "5",
                "vendor_consents": [],
                "vendor_li_count": 0,
                "purpose_consents": [],
                "purpose_li_count": 0,
                "tc_string_length": 55,
                "tc_string_present": true,
                "vendor_consent_count": 0,
                "purpose_consent_count": 0
            },
            "onetrust": {
                "found": false,
                "active_groups": [],
                "active_group_count": 0
            },
            "cookiebot": {
                "found": false,
                "declined": false,
                "consented": false,
                "has_response": false,
                "consent_marketing": null,
                "consent_statistics": null,
                "consent_preferences": null
            },
            "usercentrics": {
                "found": false,
                "has_response": false,
                "services_count": 0,
                "accepted_services_count": 0
            }
        },
        "contacted_domains": [
            {
                "host": "govi.de",
                "count": 37,
                "category": "other",
                "provider": "govi.de",
                "third_party": false,
                "category_label": "Sonstige",
                "resource_types": {
                    "font": 2,
                    "fetch": 1,
                    "image": 30,
                    "script": 2,
                    "document": 1,
                    "stylesheet": 1
                }
            },
            {
                "host": "cdn.consentmanager.net",
                "count": 7,
                "category": "other",
                "provider": "cdn.consentmanager.net",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 4,
                    "script": 2,
                    "document": 1
                }
            },
            {
                "host": "d.delivery.consentmanager.net",
                "count": 4,
                "category": "other",
                "provider": "d.delivery.consentmanager.net",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 3,
                    "script": 1
                }
            },
            {
                "host": "googletagmanager.com",
                "count": 2,
                "category": "tag_manager",
                "provider": "Google Tag Manager",
                "third_party": true,
                "category_label": "Tag-Manager",
                "resource_types": {
                    "script": 2
                }
            },
            {
                "host": "delivery.consentmanager.net",
                "count": 1,
                "category": "other",
                "provider": "delivery.consentmanager.net",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "embed.tawk.to",
                "count": 1,
                "category": "other",
                "provider": "embed.tawk.to",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "region1.google-analytics.com",
                "count": 2,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "fetch": 2
                }
            }
        ],
        "rendered_page_text": {
            "length": 9976,
            "available": true
        },
        "privacy_api_metrics": {
            "api_calls": {
                "fetch_keepalive_count": 1,
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 54
            },
            "beacon_count": 0,
            "webgl_read_count": 0,
            "canvas_read_count": 0,
            "audio_context_count": 0,
            "canvas_export_count": 0,
            "fetch_keepalive_count": 1,
            "webgl_parameter_count": 0,
            "mutation_observer_count": 1,
            "keyboard_input_listener_count": 54
        },
        "tcf_consent_analysis": {
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
            "findings": [],
            "api_found": true,
            "available": true,
            "cmp_loaded": true,
            "cmp_status": "loaded",
            "event_status": "cmpuishown",
            "gdpr_applies": true,
            "ping_success": true,
            "purpose_rows": [
                {
                    "id": 1,
                    "label": "Informationen auf einem Gerät speichern und/oder abrufen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 2,
                    "label": "Einfache Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 3,
                    "label": "Personalisiertes Anzeigen-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 4,
                    "label": "Personalisierte Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 5,
                    "label": "Personalisiertes Inhalts-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 6,
                    "label": "Personalisierte Inhalte auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 7,
                    "label": "Anzeigen-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 8,
                    "label": "Inhalte-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 9,
                    "label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 10,
                    "label": "Produkte entwickeln und verbessern",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 11,
                    "label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                }
            ],
            "vendor_li_ids": [],
            "policy_version": "5",
            "vendor_li_count": 0,
            "purpose_li_count": 0,
            "tc_string_length": 55,
            "tc_string_present": true,
            "vendor_consent_ids": [],
            "granted_purpose_rows": [],
            "vendor_consent_count": 0,
            "purpose_consent_count": 0,
            "high_risk_purpose_count": 0,
            "medium_risk_purpose_count": 0
        },
        "viewport_transparency": {
            "samples": [
                {
                    "tag": "a",
                    "top": 1177,
                    "href": "#",
                    "left": 356,
                    "text": "Cookies",
                    "width": 63,
                    "height": 32,
                    "category": "cookie_consent"
                },
                {
                    "tag": "a",
                    "top": 1177,
                    "href": "https://prod.govi.de/datenschutz",
                    "left": 430,
                    "text": "Privacy notice",
                    "width": 95,
                    "height": 32,
                    "category": "privacy_notice"
                },
                {
                    "tag": "a",
                    "top": 1177,
                    "href": "https://prod.govi.de/impressum",
                    "left": 588,
                    "text": "Legal notice",
                    "width": 85,
                    "height": 32,
                    "category": "imprint"
                },
                {
                    "tag": "a",
                    "top": 1233,
                    "href": "https://www.consentmanager.net/de/cookie-banner/?utm_source=cmplogo2A&utm_medium=banner&utm_campaign=cmplogo2A&utm_term=",
                    "left": 794,
                    "text": "",
                    "width": 14,
                    "height": 14,
                    "category": "cookie_consent"
                },
                {
                    "tag": "img",
                    "top": 1995,
                    "href": "",
                    "left": 13,
                    "text": "Privacy settings",
                    "width": 20,
                    "height": 20,
                    "category": "privacy_notice"
                }
            ],
            "available": true,
            "sample_count": 5,
            "claim_boundary": "Sichtbarkeits-Evidence aus dem ersten Headless-Chromium-Viewport; keine Aussage ueber Footer nach Scrollen, Loginbereiche oder rechtliche Vollstaendigkeit.",
            "viewport_width": 1024,
            "category_counts": {
                "imprint": 1,
                "cookie_consent": 2,
                "privacy_notice": 2
            },
            "contact_visible": false,
            "imprint_visible": true,
            "viewport_height": 2048,
            "cookie_consent_visible": true,
            "privacy_notice_visible": true
        },
        "consent_journey_matrix": {
            "color": "yellow",
            "items": [
                {
                    "host": "googletagmanager.com",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "category_label": "Tag-Manager",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "region1.google-analytics.com",
                    "states": {
                        "gpc": 1,
                        "default": 2
                    },
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "category_label": "Analytics",
                    "privacy_relevant": true,
                    "total_request_count": 3
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "states": {
                        "gpc": 2,
                        "default": 4,
                        "accept_new": 2,
                        "reject_new": 2
                    },
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 10
                },
                {
                    "host": "cdn.consentmanager.net",
                    "states": {
                        "gpc": 7,
                        "default": 7
                    },
                    "category": "other",
                    "provider": "cdn.consentmanager.net",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 14
                },
                {
                    "host": "delivery.consentmanager.net",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "delivery.consentmanager.net",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "embed.tawk.to",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "embed.tawk.to",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                }
            ],
            "score": 84,
            "states": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "description": "Kontakte ohne Nutzeraktion",
                    "domain_count": 6,
                    "request_count": 17,
                    "privacy_relevant_domain_count": 2
                },
                {
                    "id": "reject_new",
                    "label": "Nach Ablehnen neu",
                    "description": "Neue Kontakte nach Ablehnen-Klick",
                    "domain_count": 1,
                    "request_count": 2,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept_new",
                    "label": "Nach Akzeptieren neu",
                    "description": "Neue Kontakte nach Akzeptieren-Klick",
                    "domain_count": 1,
                    "request_count": 2,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "description": "Kontakte bei Global Privacy Control",
                    "domain_count": 6,
                    "request_count": 14,
                    "privacy_relevant_domain_count": 2
                }
            ],
            "status": "prüfen",
            "summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 2 im GPC-Aufruf.",
            "gpc_privacy_relevant_domain_count": 2,
            "accept_privacy_relevant_domain_count": 0,
            "reject_privacy_relevant_domain_count": 0
        },
        "consent_state_evidence": {
            "rows": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "status": "ohne Nutzeraktion",
                    "evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
                    "risk_level": "mittel",
                    "cookie_count": 9,
                    "domain_count": 7,
                    "request_count": 54,
                    "storage_total": 4,
                    "new_cookie_count": 9,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 2,
                    "privacy_relevant_domain_count": 2
                },
                {
                    "id": "reject",
                    "label": "Nach Ablehnen",
                    "status": "geklickt",
                    "evidence": "Reject all",
                    "risk_level": "hoch",
                    "cookie_count": 11,
                    "domain_count": 1,
                    "request_count": 53,
                    "storage_total": 4,
                    "new_cookie_count": 2,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 2,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept",
                    "label": "Nach Akzeptieren",
                    "status": "geklickt",
                    "evidence": "Accept all",
                    "risk_level": "info",
                    "cookie_count": 11,
                    "domain_count": 7,
                    "request_count": 46,
                    "storage_total": 4,
                    "new_cookie_count": 2,
                    "third_party_cookie_count": 3,
                    "storage_tracking_hint_count": 2,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "status": "aktiv",
                    "evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
                    "risk_level": "mittel",
                    "cookie_count": 9,
                    "domain_count": 7,
                    "request_count": 44,
                    "storage_total": 4,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 1,
                    "storage_tracking_hint_count": 2,
                    "privacy_relevant_domain_count": 2
                }
            ],
            "color": "red",
            "score": 38,
            "status": "kritisch",
            "summary": "Consent-State-Evidence: 4 Zustände verglichen, 1 hoch auffällig, 2 mittel auffällig.",
            "findings": [
                {
                    "id": "consent_state_reject_evidence_failed",
                    "title": "Consent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "consent_state_gpc_evidence_review",
                    "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "available": true,
            "high_count": 1,
            "medium_count": 2
        },
        "contacted_domain_count": 7,
        "fingerprinting_analysis": {
            "color": "yellow",
            "score": 88,
            "checks": [
                {
                    "id": "canvas",
                    "ok": true,
                    "count": 0,
                    "label": "Canvas-Auslese",
                    "detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
                },
                {
                    "id": "webgl",
                    "ok": true,
                    "count": 0,
                    "label": "WebGL-Merkmale",
                    "detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
                },
                {
                    "id": "audio",
                    "ok": true,
                    "count": 0,
                    "label": "AudioContext",
                    "detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
                },
                {
                    "id": "session_replay",
                    "ok": true,
                    "count": 0,
                    "label": "Session-Replay-Anbieter",
                    "detail": "Keine bekannten Anbieter erkannt."
                },
                {
                    "id": "input_listeners",
                    "ok": false,
                    "count": 54,
                    "label": "Tastatur-/Eingabe-Listener",
                    "detail": "54 Tastatur-/Input-Listener, 155 Interaktions-Listener, 1 MutationObserver."
                }
            ],
            "status": "prüfen",
            "metrics": {
                "webgl_read_count": 0,
                "canvas_read_count": 0,
                "audio_context_count": 0,
                "canvas_export_count": 0,
                "webgl_parameter_count": 0,
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 54
            },
            "summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
            "findings": [
                {
                    "id": "browser_keystroke_listener_signals",
                    "count": 54,
                    "title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "finding_count": 1,
            "session_replay_domains": []
        },
        "privacy_relevant_domains": [
            {
                "host": "googletagmanager.com",
                "count": 2,
                "category": "tag_manager",
                "provider": "Google Tag Manager",
                "third_party": true,
                "category_label": "Tag-Manager",
                "resource_types": {
                    "script": 2
                }
            },
            {
                "host": "region1.google-analytics.com",
                "count": 2,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "fetch": 2
                }
            }
        ],
        "provider_category_counts": {
            "other": 4,
            "analytics": 1,
            "tag_manager": 1
        },
        "provider_category_labels": {
            "other": "other",
            "analytics": "Analytics",
            "tag_manager": "Tag-Manager"
        },
        "third_party_domain_count": 6,
        "embedded_content_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "findings": [],
            "map_count": 0,
            "total_count": 0,
            "video_count": 0,
            "captcha_count": 0,
            "category_counts": [],
            "social_widget_count": 0,
            "loaded_pre_consent_count": 0,
            "request_count_by_provider": []
        },
        "referrer_leakage_analysis": {
            "color": "red",
            "items": [
                {
                    "host": "region1.google-analytics.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "gcd",
                        "npa",
                        "dma_cps",
                        "dma"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "region1.google-analytics.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "gcd",
                        "npa",
                        "dma_cps",
                        "dma"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "delivery.consentmanager.net",
                    "category": "other",
                    "provider": "delivery.consentmanager.net",
                    "query_keys": [
                        "cdid",
                        "h",
                        "l",
                        "o"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "script",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "query_keys": [
                        "__cmpcc",
                        "__cmpfcc",
                        "id",
                        "o",
                        "h",
                        "l",
                        "odw",
                        "dlt"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "script",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "query_keys": [
                        "id",
                        "did",
                        "cfdid",
                        "t",
                        "h",
                        "o",
                        "l",
                        "lv"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "region1.google-analytics.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "gcd",
                        "npa",
                        "dma_cps",
                        "dma"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 2
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "query_keys": [
                        "id",
                        "p",
                        "v",
                        "ccc",
                        "c",
                        "l",
                        "lv",
                        "d"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "query_keys": [
                        "id",
                        "did",
                        "cfdid",
                        "t",
                        "h",
                        "o",
                        "l",
                        "lv"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "image",
                    "category_label": "Sonstige",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "region1.google-analytics.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "gcd",
                        "npa",
                        "dma_cps",
                        "dma"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 2
                }
            ],
            "score": 20,
            "status": "kritisch",
            "summary": "3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.",
            "findings": [
                {
                    "id": "third_party_page_url_parameter",
                    "count": 7,
                    "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "third_party_sensitive_query_leak",
                    "count": 2,
                    "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                }
            ],
            "sample_count": 17,
            "full_referrer_count": 0,
            "page_url_param_count": 7,
            "affected_domain_count": 3,
            "sensitive_query_count": 2
        },
        "third_party_contact_matrix": {
            "color": "red",
            "items": [
                {
                    "host": "region1.google-analytics.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Analytics",
                    "resource_types": [
                        {
                            "type": "fetch",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "googletagmanager.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Tag-Manager",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "cdn.consentmanager.net",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "cdn.consentmanager.net",
                    "risk_level": "niedrig",
                    "request_count": 7,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 4
                        },
                        {
                            "type": "script",
                            "count": 2
                        },
                        {
                            "type": "document",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                },
                {
                    "host": "d.delivery.consentmanager.net",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "risk_level": "niedrig",
                    "request_count": 4,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 3
                        },
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                },
                {
                    "host": "delivery.consentmanager.net",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "delivery.consentmanager.net",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                },
                {
                    "host": "embed.tawk.to",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "embed.tawk.to",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                }
            ],
            "score": 49,
            "status": "kritisch",
            "summary": "6 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 2 datenschutzrelevant.",
            "category_counts": {
                "Sonstige": 4,
                "Analytics": 1,
                "Tag-Manager": 1
            },
            "total_domain_count": 6,
            "total_request_count": 17,
            "privacy_relevant_count": 2,
            "transfer_risk_analysis": {
                "color": "red",
                "items": [
                    {
                        "host": "region1.google-analytics.com",
                        "region": "US",
                        "provider": "Google Analytics",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Analytics",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "googletagmanager.com",
                        "region": "US",
                        "provider": "Google Tag Manager",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Tag-Manager",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "cdn.consentmanager.net",
                        "region": "unbekannt",
                        "provider": "cdn.consentmanager.net",
                        "request_count": 7,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    },
                    {
                        "host": "d.delivery.consentmanager.net",
                        "region": "unbekannt",
                        "provider": "d.delivery.consentmanager.net",
                        "request_count": 4,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    },
                    {
                        "host": "delivery.consentmanager.net",
                        "region": "unbekannt",
                        "provider": "delivery.consentmanager.net",
                        "request_count": 1,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    },
                    {
                        "host": "embed.tawk.to",
                        "region": "unbekannt",
                        "provider": "embed.tawk.to",
                        "request_count": 1,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    }
                ],
                "score": 46,
                "status": "kritisch",
                "summary": "6 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 2 mit hohem Prüfbedarf, 4 unklar.",
                "findings": [
                    {
                        "id": "third_country_transfer_review",
                        "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
                        "public": true,
                        "category": "privacy",
                        "severity": "warning"
                    },
                    {
                        "id": "unknown_vendor_jurisdiction",
                        "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                        "public": true,
                        "category": "privacy",
                        "severity": "info"
                    }
                ],
                "unknown_count": 4,
                "high_risk_count": 2,
                "total_vendor_count": 6,
                "third_country_count": 2
            }
        },
        "rendered_transparency_links": [
            {
                "top": 1177,
                "href": "https://www.govi.de/#",
                "left": 356,
                "text": "Cookies",
                "visible": true,
                "category": "cookie_consent"
            },
            {
                "top": 1177,
                "href": "https://prod.govi.de/datenschutz",
                "left": 430,
                "text": "Privacy notice",
                "visible": true,
                "category": "privacy_notice"
            },
            {
                "top": 1177,
                "href": "https://prod.govi.de/impressum",
                "left": 588,
                "text": "Legal notice",
                "visible": true,
                "category": "imprint"
            },
            {
                "top": 1233,
                "href": "https://www.consentmanager.net/de/cookie-banner/?utm_source=cmplogo2A&utm_medium=banner&utm_campaign=cmplogo2A&utm_term=71959&utm_content=govi.de",
                "left": 794,
                "text": "",
                "visible": true,
                "category": "cookie_consent"
            },
            {
                "top": 4106,
                "href": "https://www.govi.de/datenschutz",
                "left": 464,
                "text": "Datenschutzerklärung",
                "visible": false,
                "category": "privacy_notice"
            },
            {
                "top": 9067,
                "href": "https://www.govi.de/kontakt",
                "left": 522,
                "text": "Kontakt",
                "visible": false,
                "category": "contact"
            },
            {
                "top": 9131,
                "href": "https://www.govi.de/impressum",
                "left": 522,
                "text": "Impressum",
                "visible": false,
                "category": "imprint"
            }
        ],
        "privacy_relevant_domain_count": 2,
        "tracking_pixel_beacon_analysis": {
            "color": "orange",
            "items": [
                {
                    "url": "",
                    "host": "govi.de",
                    "kind": "beacon_api",
                    "reason": "sendBeacon API 0 Aufruf(e), 0 Code-Hinweis(e); keepalive 1 Aufruf(e), 0 Code-Hinweis(e).",
                    "source": "javascript_api",
                    "category": "telemetry",
                    "provider": "Beacon-/Keepalive-API",
                    "third_party": false,
                    "resource_type": "beacon",
                    "category_label": "Telemetry"
                },
                {
                    "url": "",
                    "host": "d.delivery.consentmanager.net",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 16 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "other",
                    "provider": "d.delivery.consentmanager.net",
                    "query_keys": [
                        "id",
                        "did",
                        "cfdid",
                        "t",
                        "h",
                        "o",
                        "l",
                        "lv"
                    ],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Sonstige"
                },
                {
                    "url": "",
                    "host": "region1.google-analytics.com",
                    "kind": "browser_tracking_request",
                    "reason": "fetch-Request mit 36 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "gcd",
                        "npa",
                        "dma_cps",
                        "dma"
                    ],
                    "third_party": true,
                    "resource_type": "fetch",
                    "category_label": "Analytics"
                }
            ],
            "score": 58,
            "status": "auffällig",
            "summary": "1 Pixel-/Bildtracking-Hinweis(e), 3 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "findings": [
                {
                    "id": "tracking_pixel_detected",
                    "count": 1,
                    "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "beacon_api_usage",
                    "count": 3,
                    "title": "Beacon-/Keepalive-Telemetrie erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                }
            ],
            "pixel_count": 1,
            "link_ping_count": 0,
            "telemetry_count": 2,
            "beacon_api_count": 0,
            "third_party_count": 2,
            "fetch_keepalive_count": 1,
            "privacy_relevant_count": 1,
            "beacon_code_reference_count": 0,
            "fetch_keepalive_reference_count": 0
        }
    },
    "privacy_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "tracking": [],
            "pre_consent": [],
            "missing_secure": [],
            "missing_samesite": [],
            "pre_consent_tracking": [],
            "pre_consent_nonessential": []
        },
        "findings": [],
        "tracking_ids": [
            {
                "type": "google_tag_manager",
                "value": "GTM-MMM4WFVS",
                "provider": "Google Tag Manager"
            },
            {
                "type": "google_tag_manager",
                "value": "gtm-gdpr",
                "provider": "Google Tag Manager"
            }
        ],
        "tracking_scripts": [],
        "consent_hint_found": false,
        "privacy_policy_hint_found": false
    },
    "consent_audit": {
        "color": "red",
        "score": 0,
        "checks": [
            {
                "id": "banner_visible",
                "ok": false,
                "label": "Cookie-/Consent-Hinweis sichtbar",
                "detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
            },
            {
                "id": "reject_visible",
                "ok": true,
                "label": "Ablehnen gleichwertig erreichbar",
                "detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 1."
            },
            {
                "id": "settings_visible",
                "ok": true,
                "label": "Einstellungen oder Auswahl vorhanden",
                "detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 1."
            },
            {
                "id": "browser_reject_visible",
                "ok": true,
                "label": "Ablehnen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 1."
            },
            {
                "id": "browser_settings_visible",
                "ok": true,
                "label": "Einstellungen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 1."
            },
            {
                "id": "reject_equally_prominent",
                "ok": true,
                "label": "Ablehnen nicht deutlich schwaecher dargestellt",
                "detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: 1.0."
            },
            {
                "id": "reject_button_clickable",
                "ok": true,
                "label": "Ablehnen technisch klickbar",
                "detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
            },
            {
                "id": "no_new_cookies_after_reject",
                "ok": false,
                "label": "Keine neuen Cookies nach Ablehnen",
                "detail": "2 neue Cookie(s) nach dem Ablehnen-Klick."
            },
            {
                "id": "no_tracking_storage_after_reject",
                "ok": false,
                "label": "Kein Tracking-Storage nach Ablehnen",
                "detail": "2 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
            },
            {
                "id": "no_privacy_domains_after_reject",
                "ok": true,
                "label": "Keine neuen Tracking-Kontakte nach Ablehnen",
                "detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
            },
            {
                "id": "gpc_signal_respected",
                "ok": false,
                "label": "GPC-Signal ohne Tracking-Hinweise",
                "detail": "GPC-Aufruf: 2 datenschutzrelevante Domain(s), 1 Drittanbieter-Cookie(s), 2 Storage-Hinweis(e)."
            },
            {
                "id": "no_tracking_cookies_before_consent",
                "ok": false,
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "detail": "2 Tracking-Cookie(s) im Erstaufruf."
            },
            {
                "id": "no_nonessential_cookies_before_consent",
                "ok": false,
                "label": "Keine nicht notwendigen Cookies vor Einwilligung",
                "detail": "7 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
            },
            {
                "id": "google_default_restrictive",
                "ok": false,
                "label": "Google Consent Default restriktiv",
                "detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
            },
            {
                "id": "third_parties_explained",
                "ok": true,
                "label": "Drittanbieter begrenzt und erklaerbar",
                "detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 6 Drittanbieter insgesamt."
            },
            {
                "id": "storage_without_tracking_hints",
                "ok": false,
                "label": "Web Storage ohne Tracking-Hinweise",
                "detail": "4 Storage-Key(s), 2 Tracking-Hinweis(e)."
            },
            {
                "id": "cmp_api_detected_when_needed",
                "ok": true,
                "label": "CMP-/TCF-Signal bei Tracking erkennbar",
                "detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
            },
            {
                "id": "accept_click_documented",
                "ok": true,
                "label": "Akzeptieren-Klick nachvollziehbar",
                "detail": "Accept-Test: geklickt, neue Requests 2, neue Cookies 2, neue Datenschutz-Domains 0."
            },
            {
                "id": "cmp_state_readable",
                "ok": true,
                "label": "CMP-/TCF-Zustand auslesbar",
                "detail": "TCF TC-String: ja, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
            },
            {
                "id": "cmp_default_restrictive",
                "ok": true,
                "label": "CMP-Default wirkt restriktiv",
                "detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
            }
        ],
        "status": "kritisch",
        "summary": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
        "evidence": [
            "9 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
            "0 Tracking-Script(s) im HTML",
            "0 datenschutzrelevante Drittanbieter-Domain(s)",
            "4 Storage-Key(s), 2 Tracking-Hinweis(e)",
            "Consent-Banner-Controls: Akzeptieren 1, Ablehnen 1, Einstellungen 1",
            "Ablehnen/Akzeptieren-Prominenz: 1.0",
            "Reject-Test: geklickt, neue Cookies 2, Tracking-Storage 2, neue Datenschutz-Domains 0",
            "Accept-Test: geklickt, neue Requests 2, neue Cookies 2, neue Datenschutz-Domains 0, Drittanbieter-Cookies 3",
            "CMP-State: TCF-String ja, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
            "GPC-Test: aktiv, Datenschutz-Domains 2, Drittanbieter-Cookies 1, Storage-Hinweise 2",
            "CMP-/TCF-Signal: ja",
            "Google Consent Default: nein"
        ],
        "gpc_enabled": true,
        "cmp_detected": true,
        "blocking_plan": {
            "items": [
                {
                    "kind": "cookie",
                    "level": "hoch",
                    "source": "Google",
                    "target": "_ga",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "vor Consent gesetzt · govi.de · lang (399 Tage)",
                    "category_label": "Analytics"
                },
                {
                    "kind": "cookie",
                    "level": "hoch",
                    "source": "Google",
                    "target": "_ga_FBNK7PGXHZ",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "vor Consent gesetzt · govi.de · lang (399 Tage)",
                    "category_label": "Analytics"
                },
                {
                    "kind": "google_consent",
                    "level": "hoch",
                    "source": "Google",
                    "target": "Google Consent Defaults",
                    "recipes": [
                        {
                            "tool": "Google Consent Mode v2"
                        },
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "Google-Tags erkannt, aber kein Consent-Default vor dem ersten Tag.",
                    "category_label": "Tag-Manager"
                },
                {
                    "kind": "storage",
                    "level": "hoch",
                    "source": "localStorage",
                    "target": "__cmpconsentx71959_.govi.de",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "tracking",
                    "evidence": "localStorage · Tracking/Analytics · dauerhaft bis Löschung durch Nutzer/Browser",
                    "category_label": "tracking"
                },
                {
                    "kind": "storage",
                    "level": "hoch",
                    "source": "localStorage",
                    "target": "__cmpconsentx71959_expire_.govi.de",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "tracking",
                    "evidence": "localStorage · Tracking/Analytics · dauerhaft bis Löschung durch Nutzer/Browser",
                    "category_label": "tracking"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Tag Manager",
                    "target": "googletagmanager.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "2 Request(s) im Erstaufruf · Tag-Manager",
                    "category_label": "Tag-Manager"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Analytics",
                    "target": "region1.google-analytics.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "2 Request(s) im Erstaufruf · Analytics",
                    "category_label": "Analytics"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "delivery.consentmanager.net",
                    "target": "__cmpcc",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · delivery.consentmanager.net · lang (394 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "govi.de",
                    "target": "__cmpcccx71959",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · govi.de · kurz (13 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "govi.de",
                    "target": "form_key",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · govi.de · kurz (0 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "govi.de",
                    "target": "last_visited_store",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · govi.de · kurz (0 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "govi.de",
                    "target": "sat_track",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · govi.de · kurz (29 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "niedrig",
                    "source": "govi.de",
                    "target": "__cmpconsentx71959",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "consent",
                    "evidence": "vor Consent gesetzt · govi.de · kurz (13 Tage)",
                    "category_label": "Consent"
                }
            ],
            "summary": "13 Blockier-/Consent-Maßnahme(n) abgeleitet: 7 hoch, 5 mittel.",
            "available": true,
            "high_count": 7,
            "total_count": 13,
            "type_counts": {
                "cookie": 8,
                "storage": 2,
                "google_consent": 1,
                "third_party_request": 2
            },
            "medium_count": 5
        },
        "tcf_api_found": true,
        "cookiebot_found": false,
        "accept_test_enabled": true,
        "browser_cookie_count": 9,
        "accept_button_clicked": true,
        "browser_storage_count": 4,
        "reject_button_clicked": true,
        "reject_less_prominent": false,
        "tcf_tc_string_present": true,
        "tracking_script_count": 0,
        "accept_button_available": true,
        "reject_button_available": true,
        "reject_prominence_ratio": 1,
        "pre_consent_cookie_count": 9,
        "pre_consent_cookie_names": [
            "_ga",
            "_ga_FBNK7PGXHZ",
            "__cmpconsentx71959",
            "mage-cache-sessid",
            "__cmpcc",
            "__cmpcccx71959",
            "form_key",
            "last_visited_store",
            "sat_track"
        ],
        "tcf_vendor_consent_count": 0,
        "third_party_domain_count": 6,
        "tcf_purpose_consent_count": 0,
        "onetrust_active_group_count": 0,
        "usercentrics_services_count": 0,
        "browser_accept_control_count": 1,
        "browser_cookie_context_found": true,
        "browser_reject_control_count": 1,
        "gpc_third_party_cookie_count": 1,
        "post_accept_new_cookie_count": 2,
        "post_reject_new_cookie_count": 2,
        "post_accept_new_request_count": 2,
        "browser_settings_control_count": 1,
        "gpc_storage_tracking_hint_count": 2,
        "cookiebot_marketing_or_statistics": false,
        "gpc_privacy_relevant_domain_count": 2,
        "pre_consent_tracking_cookie_count": 2,
        "pre_consent_tracking_cookie_names": [
            "_ga",
            "_ga_FBNK7PGXHZ"
        ],
        "privacy_relevant_third_party_count": 0,
        "browser_storage_tracking_hint_count": 2,
        "post_accept_third_party_cookie_count": 3,
        "pre_consent_nonessential_cookie_count": 7,
        "pre_consent_nonessential_cookie_names": [
            "_ga",
            "_ga_FBNK7PGXHZ",
            "__cmpcc",
            "__cmpcccx71959",
            "form_key",
            "last_visited_store",
            "sat_track"
        ],
        "post_accept_storage_tracking_hint_count": 2,
        "post_reject_storage_tracking_hint_count": 2,
        "post_accept_privacy_relevant_domain_count": 0,
        "post_reject_privacy_relevant_domain_count": 0
    },
    "cookie_inventory": {
        "color": "red",
        "items": [
            {
                "name": "_ga",
                "domain": "govi.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "_ga_FBNK7PGXHZ",
                "domain": "govi.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "__cmpconsentx71959",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "consent",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "None",
                "expires_at": "2026-07-04T10:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Consent",
                "retention_risk": "niedrig",
                "expires_in_days": 13,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (13 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "mage-cache-sessid",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "necessary",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2026-06-20T11:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Notwendig",
                "retention_risk": "niedrig",
                "expires_in_days": 0,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (0 Tage)",
                "likely_essential": true,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "__cmpcc",
                "domain": "delivery.consentmanager.net",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "delivery.consentmanager.net",
                "tracking": false,
                "http_only": false,
                "same_site": "None",
                "expires_at": "2027-07-20T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": false,
                "origin_host": "delivery.consentmanager.net",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "mittel",
                "expires_in_days": 394,
                "origin_evidence": "1 Browser-Request(s) · script:1",
                "origin_provider": "delivery.consentmanager.net",
                "retention_class": "long",
                "retention_label": "lang (394 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "script"
            },
            {
                "name": "__cmpcccx71959",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "None",
                "expires_at": "2026-07-04T10:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 13,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (13 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "form_key",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2026-06-20T11:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 0,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (0 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "last_visited_store",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2026-06-20T11:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 0,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (0 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "sat_track",
                "domain": "govi.de",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "govi.de",
                "tracking": false,
                "http_only": false,
                "same_site": "None",
                "expires_at": "2026-07-20T10:17:21+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 29,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "short",
                "retention_label": "kurz (29 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            }
        ],
        "score": 39,
        "total": 9,
        "status": "kritisch",
        "summary": "9 Cookie(s) inventarisiert: 2 Tracking-/Werbe-Cookie(s), 1 Drittanbieter-Cookie(s), 3 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
        "findings": [
            {
                "id": "long_lived_tracking_cookie",
                "count": 2,
                "title": "Langlebige Tracking-/Marketing-Cookies",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "long_lived_cookie",
                "count": 1,
                "title": "Langlebige Cookies erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            }
        ],
        "categories": {
            "consent": 1,
            "unknown": 5,
            "analytics": 2,
            "necessary": 1
        },
        "tracking_count": 2,
        "category_labels": {
            "consent": "Consent",
            "payment": "Zahlung",
            "unknown": "Unklar",
            "security": "Sicherheit",
            "analytics": "Analytics",
            "necessary": "Notwendig",
            "functional": "Funktional",
            "advertising": "Werbung"
        },
        "long_lived_count": 3,
        "persistent_count": 9,
        "first_party_count": 8,
        "pre_consent_count": 9,
        "retention_classes": {
            "long": 3,
            "short": 6
        },
        "third_party_count": 1,
        "missing_secure_count": 2,
        "retention_risk_count": 3,
        "retention_risk_items": [
            {
                "name": "_ga",
                "domain": "govi.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "_ga_FBNK7PGXHZ",
                "domain": "govi.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "govi.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "37 Browser-Request(s) · document:1, fetch:1, font:2, image:30",
                "origin_provider": "govi.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "__cmpcc",
                "domain": "delivery.consentmanager.net",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "delivery.consentmanager.net",
                "tracking": false,
                "http_only": false,
                "same_site": "None",
                "expires_at": "2027-07-20T10:17:21+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": false,
                "origin_host": "delivery.consentmanager.net",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "mittel",
                "expires_in_days": 394,
                "origin_evidence": "1 Browser-Request(s) · script:1",
                "origin_provider": "delivery.consentmanager.net",
                "retention_class": "long",
                "retention_label": "lang (394 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "script"
            }
        ],
        "very_long_lived_count": 0,
        "missing_samesite_count": 0,
        "persistent_unknown_count": 0,
        "long_lived_tracking_count": 2
    },
    "security_header_analysis": {
        "color": "orange",
        "score": 58,
        "checks": [
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "HSTS",
                "value": "",
                "header": "strict-transport-security",
                "present": false,
                "purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "Content-Security-Policy",
                "value": "font-src https://www.googletagmanager.com *.googleapis.com *.gstatic.com *.tawk.to fonts.gstatic.com *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com data: 'self' 'unsafe-inline'; form-action geostag.car",
                "header": "content-security-policy",
                "present": true,
                "purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "X-Frame-Options",
                "value": "SAMEORIGIN",
                "header": "x-frame-options",
                "present": true,
                "purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
                "severity": "warning"
            },
            {
                "ok": true,
                "note": "",
                "label": "X-Content-Type-Options",
                "value": "nosniff",
                "header": "x-content-type-options",
                "present": true,
                "purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
                "severity": "warning"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Referrer-Policy",
                "value": "",
                "header": "referrer-policy",
                "present": false,
                "purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Permissions-Policy",
                "value": "",
                "header": "permissions-policy",
                "present": false,
                "purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Opener-Policy",
                "value": "",
                "header": "cross-origin-opener-policy",
                "present": false,
                "purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Resource-Policy",
                "value": "",
                "header": "cross-origin-resource-policy",
                "present": false,
                "purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Embedder-Policy",
                "value": "",
                "header": "cross-origin-embedder-policy",
                "present": false,
                "purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
                "severity": "info"
            }
        ],
        "status": "auffällig",
        "missing": [
            "HSTS",
            "Referrer-Policy",
            "Permissions-Policy",
            "Cross-Origin-Opener-Policy",
            "Cross-Origin-Resource-Policy",
            "Cross-Origin-Embedder-Policy"
        ],
        "summary": "3 von 9 wichtigen Security-Headern vorhanden, 3 korrekt bewertet. CSP wirksam mit 16 Direktive(n), 2 Warnung(en), 1 Hinweis(e).",
        "findings": [
            {
                "id": "csp_unsafe_inline",
                "title": "CSP erlaubt unsafe-inline für Skripte",
                "public": true,
                "category": "security_headers",
                "severity": "warning"
            },
            {
                "id": "csp_unsafe_eval",
                "title": "CSP erlaubt eval-nahe Skriptausführung",
                "public": true,
                "category": "security_headers",
                "severity": "warning"
            },
            {
                "id": "csp_permissive_script_sources",
                "title": "CSP erlaubt sehr breite Skriptquellen",
                "public": true,
                "sources": [
                    "*.adobe.com",
                    "*.newrelic.com",
                    "*.nr-data.net",
                    "*.vimeocdn.com",
                    "*.youtube.com",
                    "*.tawk.to",
                    "*.blickinsbuch.de",
                    "*.avada.io"
                ],
                "category": "security_headers",
                "severity": "info"
            }
        ],
        "ok_count": 3,
        "weak_count": 0,
        "csp_analysis": {
            "color": "orange",
            "score": 58,
            "status": "auffällig",
            "summary": "CSP wirksam mit 16 Direktive(n), 2 Warnung(en), 1 Hinweis(e).",
            "enforced": true,
            "findings": [
                {
                    "id": "csp_unsafe_inline",
                    "title": "CSP erlaubt unsafe-inline für Skripte",
                    "public": true,
                    "category": "security_headers",
                    "severity": "warning"
                },
                {
                    "id": "csp_unsafe_eval",
                    "title": "CSP erlaubt eval-nahe Skriptausführung",
                    "public": true,
                    "category": "security_headers",
                    "severity": "warning"
                },
                {
                    "id": "csp_permissive_script_sources",
                    "title": "CSP erlaubt sehr breite Skriptquellen",
                    "public": true,
                    "sources": [
                        "*.adobe.com",
                        "*.newrelic.com",
                        "*.nr-data.net",
                        "*.vimeocdn.com",
                        "*.youtube.com",
                        "*.tawk.to",
                        "*.blickinsbuch.de",
                        "*.avada.io"
                    ],
                    "category": "security_headers",
                    "severity": "info"
                }
            ],
            "available": true,
            "directives": [
                {
                    "name": "base-uri",
                    "value": "'self' 'unsafe-inline'",
                    "values": [
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "child-src",
                    "value": "assets.braintreegateway.com c.paypal.com *.paypal.com http: https: blob: 'self' 'unsafe-inline'",
                    "values": [
                        "assets.braintreegateway.com",
                        "c.paypal.com",
                        "*.paypal.com",
                        "http:",
                        "https:",
                        "blob:",
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "connect-src",
                    "value": "dpm.demdex.net amcglobal.sc.omtrdc.net https://*.google-analytics.com www.googleadservices.com analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net vimeo.com geostag.cardinalcommerce.com geo.cardina",
                    "values": [
                        "dpm.demdex.net",
                        "amcglobal.sc.omtrdc.net",
                        "https://*.google-analytics.com",
                        "www.googleadservices.com",
                        "analytics.google.com",
                        "www.googletagmanager.com",
                        "*.newrelic.com",
                        "*.nr-data.net",
                        "vimeo.com",
                        "geostag.cardinalcommerce.com",
                        "geo.cardinalcommerce.com",
                        "1eafstag.cardinalcommerce.com",
                        "1eaf.cardinalcommerce.com",
                        "centinelapistag.cardinalcommerce.com",
                        "centinelapi.cardinalcommerce.com",
                        "www.sandbox.paypal.com"
                    ]
                },
                {
                    "name": "default-src",
                    "value": "https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline' 'unsafe-eval'",
                    "values": [
                        "https://cdn.consentmanager.net",
                        "https://delivery.consentmanager.net",
                        "'self'",
                        "'unsafe-inline'",
                        "'unsafe-eval'"
                    ]
                },
                {
                    "name": "font-src",
                    "value": "https://www.googletagmanager.com *.googleapis.com *.gstatic.com *.tawk.to fonts.gstatic.com *.fontawesome.com https://fonts.bunny.net maxcdn.bootstrapcdn.com data: 'self' 'unsafe-inline'",
                    "values": [
                        "https://www.googletagmanager.com",
                        "*.googleapis.com",
                        "*.gstatic.com",
                        "*.tawk.to",
                        "fonts.gstatic.com",
                        "*.fontawesome.com",
                        "https://fonts.bunny.net",
                        "maxcdn.bootstrapcdn.com",
                        "data:",
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "form-action",
                    "value": "geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.cardinalcommerce.com centinelapi.cardinalcommerce.com pilot-payflowlink.paypal.com www.paypal.",
                    "values": [
                        "geostag.cardinalcommerce.com",
                        "geo.cardinalcommerce.com",
                        "1eafstag.cardinalcommerce.com",
                        "1eaf.cardinalcommerce.com",
                        "centinelapistag.cardinalcommerce.com",
                        "centinelapi.cardinalcommerce.com",
                        "pilot-payflowlink.paypal.com",
                        "www.paypal.com",
                        "www.sandbox.paypal.com",
                        "*.tawk.to",
                        "*.cardinalcommerce.com",
                        "*.paypal.com",
                        "3ds-secure.cardcomplete.com",
                        "www.clicksafe.lloydstsb.com",
                        "pay.activa-card.com",
                        "*.wirecard.com"
                    ]
                },
                {
                    "name": "frame-ancestors",
                    "value": "'self'",
                    "values": [
                        "'self'"
                    ]
                },
                {
                    "name": "frame-src",
                    "value": "fast.amc.demdex.net *.adobe.com bid.g.doubleclick.net *.youtube.com *.youtube-nocookie.com geostag.cardinalcommerce.com geo.cardinalcommerce.com 1eafstag.cardinalcommerce.com 1eaf.cardinalcommerce.com centinelapistag.car",
                    "values": [
                        "fast.amc.demdex.net",
                        "*.adobe.com",
                        "bid.g.doubleclick.net",
                        "*.youtube.com",
                        "*.youtube-nocookie.com",
                        "geostag.cardinalcommerce.com",
                        "geo.cardinalcommerce.com",
                        "1eafstag.cardinalcommerce.com",
                        "1eaf.cardinalcommerce.com",
                        "centinelapistag.cardinalcommerce.com",
                        "centinelapi.cardinalcommerce.com",
                        "www.paypal.com",
                        "www.sandbox.paypal.com",
                        "pilot-payflowlink.paypal.com",
                        "player.vimeo.com",
                        "https://www.google.com/recaptcha/"
                    ]
                },
                {
                    "name": "img-src",
                    "value": "assets.adobedtm.com amcglobal.sc.omtrdc.net dpm.demdex.net cm.everesttech.net *.adobe.com widgets.magentocommerce.com data: www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net www.google.com bid",
                    "values": [
                        "assets.adobedtm.com",
                        "amcglobal.sc.omtrdc.net",
                        "dpm.demdex.net",
                        "cm.everesttech.net",
                        "*.adobe.com",
                        "widgets.magentocommerce.com",
                        "data:",
                        "www.googleadservices.com",
                        "www.google-analytics.com",
                        "googleads.g.doubleclick.net",
                        "www.google.com",
                        "bid.g.doubleclick.net",
                        "analytics.google.com",
                        "www.googletagmanager.com",
                        "*.ftcdn.net",
                        "*.behance.net"
                    ]
                },
                {
                    "name": "manifest-src",
                    "value": "'self' 'unsafe-inline'",
                    "values": [
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "media-src",
                    "value": "*.adobe.com https://cdn.consentmanager.net https://delivery.consentmanager.net https://a.delivery.consentmanager.net https://b.delivery.consentmanager.net https://c.delivery.consentmanager.net https://d.delivery.consentm",
                    "values": [
                        "*.adobe.com",
                        "https://cdn.consentmanager.net",
                        "https://delivery.consentmanager.net",
                        "https://a.delivery.consentmanager.net",
                        "https://b.delivery.consentmanager.net",
                        "https://c.delivery.consentmanager.net",
                        "https://d.delivery.consentmanager.net",
                        "*.tawk.to",
                        "tawk.link",
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "object-src",
                    "value": "https://cdn.consentmanager.net https://delivery.consentmanager.net 'self' 'unsafe-inline'",
                    "values": [
                        "https://cdn.consentmanager.net",
                        "https://delivery.consentmanager.net",
                        "'self'",
                        "'unsafe-inline'"
                    ]
                },
                {
                    "name": "report-to",
                    "value": "report-endpoint",
                    "values": [
                        "report-endpoint"
                    ]
                },
                {
                    "name": "report-uri",
                    "value": "https://www.govi.de/csp/report/",
                    "values": [
                        "https://www.govi.de/csp/report/"
                    ]
                },
                {
                    "name": "script-src",
                    "value": "assets.adobedtm.com *.adobe.com www.googleadservices.com www.google-analytics.com googleads.g.doubleclick.net analytics.google.com www.googletagmanager.com *.newrelic.com *.nr-data.net geostag.cardinalcommerce.com 1eafst",
                    "values": [
                        "assets.adobedtm.com",
                        "*.adobe.com",
                        "www.googleadservices.com",
                        "www.google-analytics.com",
                        "googleads.g.doubleclick.net",
                        "analytics.google.com",
                        "www.googletagmanager.com",
                        "*.newrelic.com",
                        "*.nr-data.net",
                        "geostag.cardinalcommerce.com",
                        "1eafstag.cardinalcommerce.com",
                        "geoapi.cardinalcommerce.com",
                        "1eafapi.cardinalcommerce.com",
                        "songbird.cardinalcommerce.com",
                        "includestest.ccdc02.com",
                        "www.paypal.com"
                    ]
                },
                {
                    "name": "style-src",
                    "value": "*.adobe.com https://www.googletagmanager.com tagmanager.google.com *.googleapis.com https://*.consentmanager.net *.checkout.dibspayment.eu *.tawk.to fonts.googleapis.com cdn.jsdelivr.net *.fontawesome.com https://fonts.b",
                    "values": [
                        "*.adobe.com",
                        "https://www.googletagmanager.com",
                        "tagmanager.google.com",
                        "*.googleapis.com",
                        "https://*.consentmanager.net",
                        "*.checkout.dibspayment.eu",
                        "*.tawk.to",
                        "fonts.googleapis.com",
                        "cdn.jsdelivr.net",
                        "*.fontawesome.com",
                        "https://fonts.bunny.net",
                        "maxcdn.bootstrapcdn.com",
                        "unsafe-inline",
                        "assets.braintreegateway.com",
                        "'self'",
                        "'unsafe-inline'"
                    ]
                }
            ],
            "info_count": 1,
            "report_only": false,
            "finding_count": 3,
            "warning_count": 2
        },
        "missing_count": 6,
        "present_count": 3,
        "missing_info_count": 5,
        "missing_warning_count": 1
    },
    "infrastructure_analysis": {
        "signals": {
            "caa": false,
            "dnssec": false,
            "final_https": true,
            "tls_version": "TLSv1.3",
            "hsts_enabled": false,
            "address_count": 2,
            "ipv6_available": true,
            "email_protection": {
                "mx": true,
                "spf": true,
                "dmarc": true
            },
            "certificate_valid": true,
            "certificate_issuer": "YE2",
            "certificate_alt_names": [
                "govi.de",
                "prod.govi.de",
                "www.govi.de"
            ],
            "multiple_ip_addresses": true,
            "certificate_expires_at": "Aug 30 06:25:12 2026 GMT",
            "certificate_days_remaining": 70,
            "certificate_hostname_matches": true
        },
        "findings": [
            {
                "id": "caa_missing",
                "title": "CAA-Record fehlt",
                "public": true,
                "category": "dns",
                "severity": "info"
            }
        ],
        "risk_level": "low",
        "positive_signals": [
            "Mehrere IP-Adressen gefunden: Hinweis auf redundante Infrastruktur oder CDN.",
            "IPv6 ist vorhanden.",
            "Moderne TLS-Version aktiv: TLSv1.3.",
            "DMARC ist für die Domain vorhanden."
        ]
    },
    "performance_analysis": {
        "score": 88,
        "signals": {
            "compressed": false,
            "duration_ms": 103,
            "image_count": 7,
            "script_count": 0,
            "cache_control": "no-store, no-cache, must-revalidate, max-age=0",
            "content_length": 1032843,
            "viewport_found": true,
            "stylesheet_count": 1
        },
        "findings": [
            {
                "id": "large_html_response",
                "title": "HTML-Antwort ist groß",
                "public": true,
                "category": "performance",
                "severity": "info"
            },
            {
                "id": "compression_missing",
                "title": "Komprimierung nicht erkannt",
                "public": true,
                "category": "performance",
                "severity": "info"
            }
        ],
        "risk_level": "medium"
    },
    "accessibility_analysis": {
        "color": "yellow",
        "score": 88,
        "status": "prüfen",
        "signals": {
            "h1_count": 1,
            "image_count": 7,
            "button_count": 28,
            "heading_count": 3,
            "viewport_found": true,
            "html_lang_found": true,
            "form_field_count": 3,
            "image_missing_alt_count": 1,
            "buttons_without_name_count": 1,
            "form_fields_without_label_count": 0
        },
        "summary": "7 Bild(er), 3 Formularfeld(er), 28 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
        "findings": [
            {
                "id": "image_alt_missing",
                "count": 1,
                "title": "Bilder ohne Alternativtext",
                "public": true,
                "category": "accessibility",
                "severity": "info",
                "evidence_items": [
                    "item.product_image.src"
                ]
            },
            {
                "id": "button_name_missing",
                "count": 1,
                "title": "Buttons ohne erkennbaren Namen",
                "public": true,
                "category": "accessibility",
                "severity": "warning",
                "evidence_items": [
                    "type=button class=\"flex justify-between p-2 bg-container-lighter even:bg-container border border-container hover:bg-container-darker\""
                ]
            }
        ],
        "wcag_matrix": {
            "rows": [
                {
                    "id": "wcag_non_text_content",
                    "ok": false,
                    "wcag": "WCAG 1.1.1 Non-text Content",
                    "title": "Alternativtexte für Bilder",
                    "impact": "mittel",
                    "status": "prüfen",
                    "evidence": "1 von 7 Bild(er) ohne alt-Text im HTML-Sample."
                },
                {
                    "id": "wcag_form_labels",
                    "ok": true,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
                    "title": "Formularfelder beschriften",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 3 Formularfeld(er) ohne erkennbare Beschriftung."
                },
                {
                    "id": "wcag_button_names",
                    "ok": false,
                    "wcag": "WCAG 4.1.2 Name, Role, Value",
                    "title": "Buttons mit Namen versehen",
                    "impact": "hoch",
                    "status": "prüfen",
                    "evidence": "1 von 28 Button(s) ohne erkennbaren Namen."
                },
                {
                    "id": "wcag_page_language",
                    "ok": true,
                    "wcag": "WCAG 3.1.1 Language of Page",
                    "title": "Seitensprache auszeichnen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "HTML-lang-Attribut gefunden."
                },
                {
                    "id": "wcag_heading_structure",
                    "ok": true,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
                    "title": "Überschriftenstruktur",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "1 H1 und 3 Überschrift(en) im HTML-Sample."
                },
                {
                    "id": "wcag_mobile_reflow",
                    "ok": true,
                    "wcag": "WCAG 1.4.10 Reflow",
                    "title": "Mobile Viewport-Basis",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "Viewport-Meta-Tag gefunden."
                }
            ],
            "summary": "2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 1 mit hoher Auswirkung.",
            "standard": "WCAG 2.2 orientierte Basisprüfung",
            "available": true,
            "issue_count": 2,
            "high_impact_count": 1
        }
    },
    "domain_history": {
        "status": [
            "active"
        ],
        "summary": "RDAP liefert kein klares Registrierungsdatum.",
        "age_days": null,
        "findings": [],
        "available": true,
        "registrar": "",
        "expires_at": "",
        "risk_level": "unknown",
        "registered_at": "",
        "expires_in_days": null,
        "last_changed_at": "2024-03-13T05:46:09+00:00"
    },
    "data_entry_analysis": {
        "forms": [
            {
                "method": "POST",
                "purpose": "Login/Passwort",
                "data_types": [
                    {
                        "id": "address",
                        "label": "Adresse"
                    },
                    {
                        "id": "email",
                        "label": "E-Mail"
                    },
                    {
                        "id": "login",
                        "label": "Login/Passwort"
                    }
                ],
                "field_count": 2
            },
            {
                "url": "https://www.govi.de/datenschutz",
                "path": "/datenschutz",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.govi.de/impressum",
                "path": "/impressum",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.govi.de/kontakt",
                "path": "/kontakt",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Formular",
                "data_types": [],
                "field_count": 0
            },
            {
                "url": "https://www.govi.de/customer/account/index",
                "path": "/customer/account/index",
                "method": "UNBEKANNT",
                "source": "crawl",
                "purpose": "Login-Formular",
                "data_types": [
                    {
                        "id": "login",
                        "label": "Login/Passwort"
                    }
                ],
                "field_count": 0
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/datenschutz",
                "url": "https://www.govi.de/datenschutz"
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/impressum",
                "url": "https://www.govi.de/impressum"
            },
            {
                "purpose": "Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/kontakt",
                "url": "https://www.govi.de/kontakt"
            },
            {
                "purpose": "Login-Formular",
                "field_count": 0,
                "source": "crawl",
                "path": "/customer/account/index",
                "url": "https://www.govi.de/customer/account/index"
            }
        ],
        "score": 55,
        "summary": "Crawl fand 9 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /kontakt, /customer/account/index.",
        "findings": [
            {
                "id": "data_entry_privacy_context_missing",
                "title": "Dateneingabe ohne klaren Datenschutzkontext",
                "public": true,
                "category": "data_entry",
                "severity": "warning"
            },
            {
                "id": "login_without_clear_privacy_context",
                "title": "Login-Felder ohne klaren Datenschutzkontext",
                "public": true,
                "category": "data_entry",
                "severity": "warning"
            }
        ],
        "form_count": 9,
        "risk_level": "medium",
        "field_count": 3,
        "asks_for_data": true,
        "crawl_form_pages": [
            {
                "url": "https://www.govi.de/datenschutz",
                "path": "/datenschutz",
                "category": "datenschutz",
                "form_count": 2
            },
            {
                "url": "https://www.govi.de/impressum",
                "path": "/impressum",
                "category": "impressum",
                "form_count": 2
            },
            {
                "url": "https://www.govi.de/kontakt",
                "path": "/kontakt",
                "category": "kontakt",
                "form_count": 2
            },
            {
                "url": "https://www.govi.de/customer/account/index",
                "path": "/customer/account/index",
                "category": "login",
                "form_count": 3
            }
        ],
        "payment_providers": [],
        "detected_data_types": [
            {
                "id": "login",
                "count": 1,
                "label": "Login/Passwort"
            },
            {
                "id": "address",
                "count": 1,
                "label": "Adresse"
            },
            {
                "id": "email",
                "count": 1,
                "label": "E-Mail"
            },
            {
                "id": "payment",
                "count": 1,
                "label": "Zahlung"
            },
            {
                "id": "newsletter",
                "count": 1,
                "label": "Newsletter"
            }
        ],
        "crawl_form_page_count": 4,
        "privacy_context_found": false,
        "operator_context_found": true
    },
    "pii_exposure_analysis": {
        "color": "yellow",
        "score": 82,
        "checks": [
            {
                "id": "current_url",
                "ok": true,
                "count": 0,
                "label": "Aktuelle URL",
                "detail": "Keine sensiblen Query-Parameter erkannt."
            },
            {
                "id": "link_queries",
                "ok": true,
                "count": 0,
                "label": "Link-Parameter",
                "detail": "Keine sensiblen Link-Querys erkannt."
            },
            {
                "id": "get_forms",
                "ok": true,
                "count": 0,
                "label": "GET-Formulare",
                "detail": "Keine personenbezogenen GET-Formulare erkannt."
            },
            {
                "id": "external_forms",
                "ok": true,
                "count": 0,
                "label": "Externe Formularziele",
                "detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
            },
            {
                "id": "tracking_context",
                "ok": false,
                "count": 2,
                "label": "Tracking neben Dateneingabe",
                "detail": "2 datenschutzrelevante Drittanbieter."
            }
        ],
        "status": "prüfen",
        "summary": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
        "findings": [
            {
                "id": "pii_tracking_on_data_entry_page",
                "title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "third_party_count": 2
            }
        ],
        "link_hits": [],
        "finding_count": 1,
        "current_url_hits": [],
        "tracking_context": true,
        "sensitive_get_forms": []
    },
    "scan_history_analysis": {
        "available": false,
        "summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
        "total_scan_count": 1,
        "previous_scan_count": 0,
        "history": [
            {
                "scan_id": "8c582567-1b8d-4fe0-a377-54b9249808d5",
                "created_at": "2026-06-20 12:18:01.009465+02",
                "score": 49,
                "verdict": "riskant",
                "finding_count": 57,
                "integrity_root_hash": "480abb2f86d4c286a2ff72ec72714a61a3e26b5e330e7e8d968b8abec55e5e83",
                "integrity_available_hash_count": 9,
                "current": true
            }
        ],
        "new_findings": [],
        "resolved_findings": [],
        "technical_changes": {
            "available": false,
            "summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
        }
    },
    "benchmark_analysis": {
        "host": "govi.de",
        "rank": 1,
        "score": 49,
        "status": "im_mittelfeld",
        "summary": "govi.de liegt mit 49 Punkten ungefähr im gespeicherten Vergleichsfeld.",
        "available": true,
        "peer_count": 12336,
        "percentile": 0,
        "query_mode": "php_ttl_cache_refresh",
        "distribution": {
            "0_39": 1796,
            "40_59": 4811,
            "60_79": 5706,
            "80_100": 23
        },
        "median_score": 59,
        "average_score": 53.8,
        "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
        "same_score_count": 0,
        "better_than_count": 0,
        "qualified_peer_count": 11863,
        "zero_score_count": 473,
        "top_quartile_score": 65,
        "top_decile_score": 69,
        "qualified_average_score": 55.9,
        "qualified_median_score": 59,
        "qualified_top_quartile_score": 65,
        "qualified_top_decile_score": 69,
        "thresholds": [
            {
                "id": "critical",
                "label": "Kritisch",
                "range": "0-39",
                "met": false
            },
            {
                "id": "basic",
                "label": "Basis stabilisieren",
                "range": "40-59",
                "met": true
            },
            {
                "id": "managed",
                "label": "Gesteuert",
                "range": "60-79",
                "met": false
            },
            {
                "id": "strong",
                "label": "Stark",
                "range": "80-100",
                "met": false
            }
        ],
        "risk_tier": "basis",
        "target_score": 60,
        "aspirational_target_score": 69,
        "gap_to_target": 11,
        "gap_to_top_quartile": 16,
        "gap_to_strong": 31,
        "cache_ttl_seconds": 300
    },
    "audit_receipt": {
        "url": "https://govi.de/",
        "host": "govi.de",
        "status": "verfügbar",
        "bot_url": "https://saferpage.de/bot",
        "summary": "Prüfbeleg für govi.de: kontrollierter HTTP-/Browser-Kurzcheck mit 54 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
        "renderer": "playwright-chromium",
        "artifacts": [
            {
                "label": "Öffentlicher Kurzreport",
                "detail": "https://saferpage.de/govi.de",
                "status": "verfügbar"
            },
            {
                "label": "JSON-Export",
                "detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
                "status": "verfügbar"
            },
            {
                "label": "CSV-Export",
                "detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
                "status": "verfügbar"
            },
            {
                "label": "160x150 Seitenvorschau",
                "detail": "/cache/screenshots/govi.de-160x150-88b7b194f9f0e6899d.png",
                "status": "verfügbar"
            },
            {
                "label": "Cookie-Erklärung",
                "detail": "13 Cookie-/Storage-Eintrag/Einträge.",
                "status": "kritisch"
            },
            {
                "label": "Empfänger-/Anbieterinventar",
                "detail": "6 Anbieterzeile(n), 6 AVV-/Rollenprüfung(en).",
                "status": "kritisch"
            },
            {
                "label": "Barrierefreiheitserklärung-Entwurf",
                "detail": "2 bekannte Barrierefreiheits-Punkt(e).",
                "status": "Nicht vollständig konform im automatischen Basischeck"
            }
        ],
        "available": true,
        "final_url": "https://www.govi.de/",
        "checked_at": "2026-06-20T10:18:00+00:00",
        "share_text": "SaferPage Prüfbeleg govi.de: 54 Browser-Request(s), 6 Drittanbieter, 13 Cookie-/Storage-Einträge, geprüft am 2026-06-20T10:18:00.",
        "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/govi.de\">https://saferpage.de/govi.de</a>)",
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "scan_context": "crawler",
        "coverage_items": [
            {
                "label": "HTTP/DNS/TLS",
                "value": "HTTP 200 · DNS ok · TLS ok"
            },
            {
                "label": "Browserlauf",
                "value": "54 Request(s), 6 Drittanbieter-Domain(s), 9 Browser-Cookie(s)."
            },
            {
                "label": "Consent-Zustände",
                "value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
            },
            {
                "label": "Seitenabdeckung",
                "value": "8 priorisierte Unterseite(n) im Nachweispack."
            },
            {
                "label": "Drittanbieter-Auszug",
                "value": "6 Anbieterzeile(n) im öffentlichen Nachweis."
            },
            {
                "label": "Cookie-Auszug",
                "value": "9 Cookie-Zeile(n) im öffentlichen Nachweis."
            }
        ],
        "confidence_score": 58,
        "browser_final_url": "https://www.govi.de/"
    },
    "evidence_integrity_manifest": {
        "host": "govi.de",
        "status": "verfügbar",
        "summary": "Integritätsmanifest für govi.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
        "sections": [
            {
                "id": "audit_receipt",
                "hash": "38eb310ffe6ab36c4268b5706ae3e37a21dae4388461d8f32ef5b8698ca29c54",
                "count": 18,
                "label": "Prüfbeleg",
                "detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
                "status": "verfügbar"
            },
            {
                "id": "protocol",
                "hash": "ff7f6300db8350b154685c5c38bed0dcc45e145500d7ced59a56a8e05726e63f",
                "count": 15,
                "label": "Scan-Protokoll",
                "detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
                "status": "verfügbar"
            },
            {
                "id": "checkpoints",
                "hash": "4104e9b9e5f1308fb4fa8eacadddd8134635634b642d786dcb285234aa3a3e82",
                "count": 6,
                "label": "Prüfschritte",
                "detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
                "status": "verfügbar"
            },
            {
                "id": "consent_states",
                "hash": "c0a66ac4b138e51eb3bbea19b4a51c11cab3a9bd702ae8593086267047c5e935",
                "count": 4,
                "label": "Consent-Zustände",
                "detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
                "status": "verfügbar"
            },
            {
                "id": "third_party_evidence",
                "hash": "83f00f042a97d35e7ce19a84f27c67c5f6773e38be4a602c9e6402fccee32a64",
                "count": 6,
                "label": "Drittanbieter-Auszug",
                "detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
                "status": "verfügbar"
            },
            {
                "id": "cookie_evidence",
                "hash": "7233e4237e3e14725bbd5ad6123194aba711fecc2d490894e391b099032e7633",
                "count": 9,
                "label": "Cookie-Auszug",
                "detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
                "status": "verfügbar"
            },
            {
                "id": "request_samples",
                "hash": "8895f2c2e0232933294c8ec9f3a4120ec228cd3bd8efdd5b9ccd7e1ee51392cf",
                "count": 10,
                "label": "Request-Samples",
                "detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
                "status": "verfügbar"
            },
            {
                "id": "checked_pages",
                "hash": "4dfea024a6618507e43222642c04c6ca359289cc9340b439bcae12efe8389021",
                "count": 8,
                "label": "Geprüfte Unterseiten",
                "detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
                "status": "verfügbar"
            },
            {
                "id": "screenshot_file",
                "hash": "df4f82707f47a7c2ef3e2bce58eab449438397cbd78570c4965bc36deff4f393",
                "count": 8744,
                "label": "160x150 Seitenvorschau-Datei",
                "detail": "/cache/screenshots/govi.de-160x150-88b7b194f9f0e6899d.png",
                "status": "verfügbar"
            }
        ],
        "algorithm": "sha256",
        "available": true,
        "root_hash": "480abb2f86d4c286a2ff72ec72714a61a3e26b5e330e7e8d968b8abec55e5e83",
        "checked_at": "2026-06-20T10:18:00+00:00",
        "limitations": [
            "Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
            "Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
        ],
        "section_count": 9,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
        "available_hash_count": 9
    },
    "audit_evidence_pack": {
        "status": "verfügbar",
        "summary": "Nachweisprotokoll mit 54 Browser-Request(s), 9 Cookie-Nachweis(en), 6 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
        "protocol": {
            "host": "govi.de",
            "dns_ok": true,
            "tls_ok": true,
            "bot_url": "https://saferpage.de/bot",
            "renderer": "playwright-chromium",
            "final_url": "https://www.govi.de/",
            "input_url": "https://govi.de/",
            "checked_at": "2026-06-20T10:18:00+00:00",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/govi.de\">https://saferpage.de/govi.de</a>)",
            "http_status": 200,
            "scan_context": "crawler",
            "screenshot_url": "/cache/screenshots/govi.de-160x150-88b7b194f9f0e6899d.png",
            "googlebot_status": 200,
            "browser_final_url": "https://www.govi.de/",
            "dns_address_count": 2
        },
        "checkpoints": [
            {
                "label": "DNS",
                "detail": "2 Adresse(n) aufgelöst.",
                "status": "ok"
            },
            {
                "label": "TLS/HTTPS",
                "detail": "TLSv1.3",
                "status": "ok"
            },
            {
                "label": "HTTP-Abruf",
                "detail": "Status 200, Endziel https://www.govi.de/.",
                "status": "ok"
            },
            {
                "label": "Browserlauf",
                "detail": "54 Request(s), 6 Drittanbieter-Domain(s).",
                "status": "ok"
            },
            {
                "label": "Consent-Zustände",
                "detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
                "status": "prüfen"
            },
            {
                "label": "Exports",
                "detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
                "status": "verfügbar"
            }
        ],
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "checked_pages": [
            {
                "path": "/datenschutz",
                "source": "browser_rendered_link",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "/impressum",
                "source": "browser_rendered_link",
                "status": 0,
                "category": "impressum"
            },
            {
                "path": "/kontakt",
                "source": "browser_rendered_link",
                "status": 0,
                "category": "kontakt"
            },
            {
                "path": "/customer/account/index",
                "source": "homepage_link+anchor_href",
                "status": 0,
                "category": "login"
            },
            {
                "path": "/checkout",
                "source": "homepage_link+anchor_href",
                "status": 0,
                "category": "checkout"
            },
            {
                "path": "/checkout/cart",
                "source": "homepage_link+anchor_href",
                "status": 0,
                "category": "checkout"
            },
            {
                "path": "/apotheke",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/apotheke/arzneibuecher",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            }
        ],
        "cookie_evidence": [
            {
                "name": "_ga",
                "domain": "govi.de",
                "secure": false,
                "category": "Analytics",
                "provider": "Google",
                "tracking": true,
                "retention": "lang (399 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "_ga_FBNK7PGXHZ",
                "domain": "govi.de",
                "secure": false,
                "category": "Analytics",
                "provider": "Google",
                "tracking": true,
                "retention": "lang (399 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "__cmpconsentx71959",
                "domain": "govi.de",
                "secure": true,
                "category": "Consent",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (13 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "mage-cache-sessid",
                "domain": "govi.de",
                "secure": true,
                "category": "Notwendig",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (0 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "__cmpcc",
                "domain": "delivery.consentmanager.net",
                "secure": true,
                "category": "Unklar",
                "provider": "delivery.consentmanager.net",
                "tracking": false,
                "retention": "lang (394 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "__cmpcccx71959",
                "domain": "govi.de",
                "secure": true,
                "category": "Unklar",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (13 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "form_key",
                "domain": "govi.de",
                "secure": true,
                "category": "Unklar",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (0 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "last_visited_store",
                "domain": "govi.de",
                "secure": true,
                "category": "Unklar",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (0 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "sat_track",
                "domain": "govi.de",
                "secure": true,
                "category": "Unklar",
                "provider": "govi.de",
                "tracking": false,
                "retention": "kurz (29 Tage)",
                "same_site": "None",
                "pre_consent": true
            }
        ],
        "browser_evidence": {
            "gpc_enabled": true,
            "request_count": 54,
            "storage_total": 4,
            "accept_clicked": true,
            "reject_clicked": true,
            "browser_cookie_count": 9,
            "contacted_domain_count": 7,
            "third_party_domain_count": 6,
            "storage_tracking_hint_count": 2,
            "privacy_relevant_domain_count": 2
        },
        "storage_evidence": {
            "tracking_key_hints": [
                "consent",
                "consent"
            ],
            "local_storage_total": 4,
            "session_storage_total": 0
        },
        "third_party_evidence": [
            {
                "host": "region1.google-analytics.com",
                "category": "Analytics",
                "provider": "Google Analytics",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "fetch"
                ],
                "privacy_relevant": true
            },
            {
                "host": "googletagmanager.com",
                "category": "Tag-Manager",
                "provider": "Google Tag Manager",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": true
            },
            {
                "host": "cdn.consentmanager.net",
                "category": "Sonstige",
                "provider": "cdn.consentmanager.net",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "niedrig",
                "request_count": 7,
                "resource_types": [
                    "image",
                    "script",
                    "document"
                ],
                "privacy_relevant": false
            },
            {
                "host": "d.delivery.consentmanager.net",
                "category": "Sonstige",
                "provider": "d.delivery.consentmanager.net",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "niedrig",
                "request_count": 4,
                "resource_types": [
                    "image",
                    "script"
                ],
                "privacy_relevant": false
            },
            {
                "host": "delivery.consentmanager.net",
                "category": "Sonstige",
                "provider": "delivery.consentmanager.net",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            },
            {
                "host": "embed.tawk.to",
                "category": "Sonstige",
                "provider": "embed.tawk.to",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            }
        ],
        "external_script_count": 0,
        "consent_state_evidence": [
            {
                "label": "Erstaufruf",
                "cookie_count": 0,
                "domain_count": 6,
                "request_count": 17,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 2
            },
            {
                "label": "Nach Ablehnen neu",
                "cookie_count": 0,
                "domain_count": 1,
                "request_count": 2,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Akzeptieren neu",
                "cookie_count": 0,
                "domain_count": 1,
                "request_count": 2,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "GPC-Aufruf",
                "cookie_count": 0,
                "domain_count": 6,
                "request_count": 14,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 2
            }
        ],
        "request_sample_evidence": [
            {
                "host": "delivery.consentmanager.net",
                "query_keys": [
                    "cdid",
                    "h",
                    "l",
                    "o"
                ],
                "resource_type": "script",
                "query_key_count": 4,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "googletagmanager.com",
                "query_keys": [
                    "id"
                ],
                "resource_type": "script",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "embed.tawk.to",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "d.delivery.consentmanager.net",
                "query_keys": [
                    "__cmpcc",
                    "__cmpfcc",
                    "id",
                    "o",
                    "h",
                    "l",
                    "odw",
                    "dlt"
                ],
                "resource_type": "script",
                "query_key_count": 8,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "googletagmanager.com",
                "query_keys": [
                    "id",
                    "cx",
                    "gtm"
                ],
                "resource_type": "script",
                "query_key_count": 3,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "query_keys": [],
                "resource_type": "document",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "cdn.consentmanager.net",
                "query_keys": [],
                "resource_type": "image",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "d.delivery.consentmanager.net",
                "query_keys": [
                    "id",
                    "did",
                    "cfdid",
                    "t",
                    "h",
                    "o",
                    "l",
                    "lv"
                ],
                "resource_type": "image",
                "query_key_count": 16,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            }
        ]
    },
    "consent_visual_salience_evidence": {
        "schema": "https://saferpage.de/schemas/consent-visual-salience-evidence.v1",
        "status": "measured_dom_viewport_signal",
        "available": true,
        "evidence_level": "dom_viewport_signal_only",
        "summary": "Der erste Headless-Chromium-Viewport liefert sichtbare Consent-Control-Signale mit Text, Position, Groesse und typografischen Hinweisen.",
        "sample_status": "classified_control_samples",
        "classified_sample_count": 3,
        "accept_control_count": 1,
        "reject_control_count": 1,
        "settings_control_count": 1,
        "visible_control_count": 38,
        "accept_max_area": 4669,
        "reject_max_area": 4669,
        "reject_prominence_ratio": 1,
        "samples": [
            {
                "kind": "accept",
                "text": "Accept all",
                "tag": "a",
                "width": 150,
                "height": 31,
                "area": 4669,
                "top": 1135,
                "left": 610,
                "font_weight": "400"
            },
            {
                "kind": "reject",
                "text": "Reject all",
                "tag": "a",
                "width": 150,
                "height": 31,
                "area": 4669,
                "top": 1135,
                "left": 440,
                "font_weight": "400"
            },
            {
                "kind": "settings",
                "text": "Settings",
                "tag": "a",
                "width": 150,
                "height": 31,
                "area": 4669,
                "top": 1135,
                "left": 270,
                "font_weight": "400"
            }
        ],
        "sample_boundary": "Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.",
        "claim_boundary": "Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte."
    }
}