Scan-Einordnung
Einordnung lesenDer Score zeigt erhöhten Prüfbedarf aus technischen Signalen; er ist ein Priorisierungssignal, kein Verbot.
Live-Domain-Report
it4sport.de Datenschutz-Check
Scan-ID: 1cc8343c-994b-4e05-bba5-9a80ef6d2c04 · 2026-06-12 17:57:00.430153+02
Geprüfte Domain-Wurzel: https://it4sport.de/
Kurz-URL: saferpage.de/it4sport.de
0
Kritische Hinweise
In 20 Sekunden lesen
Was ist bei it4sport.de wirklich wichtig?
Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Linkziele stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.
VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.Belegbar5 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Hintergrund-LinkHintergrundseite öffnenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.Belegbar5 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Hintergrund-LinkHintergrundseite öffnenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub
Betreiberentscheidung
Welche Fakten und Linkziele gibt es für it4sport.de?
Der Abschnitt trennt technische Evidence von Betreiber-Background. Er enthält kein Rechtsurteil, keine Freigabe, kein pauschales Misstrauenslabel und keine eingebetteten Hintergrundinhalte.
0Score als Priorisierung, nicht als Rechtsfreigabe0Cookie(s) vor Einwilligung gesehen1datenschutzrelevante Drittanbieter-Domains9Formular(e) auf 4 Seite(n)prüfenImpressum-Link automatisch belegtprüfenDatenschutz-Hinweis automatisch belegt
Formular-Evidence
Fixpfad öffnenCrawl fand 9 Formular(e) auf 4 Seite(n).
Datenschutz-Fokus
Datenschutz-Hub öffnen0 Cookie(s) vor Einwilligung, 1 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.
Google Consent Mode
Grenzen prüfenKein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt: kein Google-Consent-Mode-Fehler aus dieser Evidenz.
Nicht behaupten: SaferPage bestätigt keine DSGVO-Konformität, keine Malwarefreiheit, keine rechtssichere Cookie-Einwilligung und keine abschließende Betreibertransparenz. Relevante Änderungen immer erneut scannen und fachlich freigeben.
Aussage-Ampel
Was dieser Report belegt, was zu prüfen ist und was nicht behauptet werden darf
Diese Einordnung schützt vor überzogenen Scanner-Schlüssen: technische Beobachtung, manuelle Betreiberprüfung und klare Claim-Grenzen bleiben getrennt.
Aussage-VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten · Signal + BetreiberprüfungFür die EinordnungDer Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.BetreiberkontextNicht als Scan-Feststellung im Testresult ausgespielt; Detailprüfung ist verlinkt.
Verlässlichkeitsgrenze: Die sichtbare Evidence ist auswertbar, aber Formulare, Cookies, Drittanbieter, Google-Tags und Rechtsgrundlagen brauchen Betreiberkontext.
Automatisch belegtAus gespeicherter SaferPage-Evidence
Score 0/100 als Priorisierung aus passivem HTTP-, HTML-, Header-, Cookie- und Browserkontakt-Sample.
35 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.
4 direkt geprüfte Test-URL(s) im Crawl-Abschnitt; die Ziel-Links bleiben im Report nachvollziehbar.
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt; kein Google-Consent-Mode-Fehler aus dieser Evidenz.
Crawl-Evidenz: 9 Formular(e) auf 4 geprüften Seite(n) sichtbar, statt sie als nicht vorhanden zu verstecken.
- Status
- belegbar
Nicht behauptenClaim-Grenzen
keine DSGVO-Konformität, keine Rechtsberatung und keine Betreiberfreigabe
kein abschließendes Seriositätsurteil über it4sport.de
keine Malwarefreiheit, kein Penetrationstest und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking
- Status
- nicht freigegeben
Datenschutz-Fokus: Der Report zeigt konkrete Datenschutz-, Consent-, Formular- und Transparenzsignale. Er ist kein Freigabesiegel und braucht bei Website-Änderungen einen neuen technischen Re-Scan.
Prüfumfang & Grenzen
Was SaferPage geprüft hat - und was nicht
Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzeneinGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf
Passiver HTTP-/Browser-Sample: 35 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s).
Cookies und Consent-Startzustand: 0 Cookie(s) vor Einwilligung im gespeicherten Lauf.
Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.
Formular-Evidenz aus öffentlichem Crawl: 9 Formular(e) auf 4 Seite(n) erkannt.
- Status
- belegt
Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.
Konsolidierungscheck
Sind typische Fehlalarme für Betreiber eingeordnet?
Diese Kontrolle prüft die Report-Darstellung gegen bekannte Schwachstellen: Formular-Widersprüche, Google-Consent-Fehlalarme, doppelte Maßnahmen, Consent-/Paywall-Grenzen und pauschale Besucherwarnungen.
6/6Kontrollen bestanden0doppelte Scan-HinweiseneinGoogle-Consent aus Evidenz erforderlich0Google-Fehlalarme in Scan-Hinweisen9Formulare aus Crawl-CoverageneinConsent-/Paywall-Grenze
Scan-Hinweise dedupliziertok · ok
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Evidenzok · nicht erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fix gefordert.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für die gespeicherte Scan-Evidenz.
Hintergrundseite öffnenFormulare konsistent eingeordnetok · Crawl-Evidenz sichtbar
Der Report zeigt 9 Formular(e) auf 4 geprüften Seite(n) statt pauschal keine Dateneingabe zu behaupten.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Hintergrundseite öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenAussage-Ampel exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Claim-Grenzen und Hintergrund-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Evidenzok · nicht erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fix gefordert.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für die gespeicherte Scan-Evidenz.
Hintergrundseite öffnenFormulare konsistent eingeordnetok · Crawl-Evidenz sichtbar
Der Report zeigt 9 Formular(e) auf 4 geprüften Seite(n) statt pauschal keine Dateneingabe zu behaupten.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Hintergrundseite öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenAussage-Ampel exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Claim-Grenzen und Hintergrund-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen
Claim-Grenze: Die Qualitätskontrollen erklären Grenzen der automatisierten Priorisierung. Sie beweisen keine Rechtskonformität und ersetzen keine Betreiberfreigabe.
Zuletzt geprüfte Seiten
Welche Test-URLs wurden wirklich abgerufen?
Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.
4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.
Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen
Direkte Test-URLs
/kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 1 · Formulare 3/phoenixunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/sportbuendeunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/ueber-uns/jobsunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2
Audit-Ausgabe
PDF-/Druckbericht für Betreiber und Prüfer
Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.
Domainit4sport.de
Score0
Scan-ID1cc8343c-994b-4e05-bba5-9a80ef6d2c04
Erstellt2026-06-12 17:57:00.430153+02
Öffentlicher Linksaferpage.de/it4sport.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 1
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.it4sport.de/
Report richtig einordnen
Passive technische Orientierung, kein abschließendes Urteil
SaferPage bewertet sichtbare Website-Signale für it4sport.de. Der Score hilft beim Priorisieren, ersetzt aber keine Rechtsberatung, keine Zertifizierung, keinen Penetrationstest und keine Betreiberfreigabe.
Automatisch belegtDNS, HTTPS, HTTP, Header, sichtbares HTML, Cookies und Browserkontakte aus dem passiven Lauf.Scan-Grenzekeine besondere Gate-Grenze erkannt · Passiver Kurzcheck: keine Logins, keine Formularübermittlung, kein vollständiger Rechts- oder Sicherheitstest.Formular-EvidenceCrawl fand 9 Formular(e) auf 4 Seite(n).Google Consent ModeKein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check erkannt; Google Consent Mode ist aus dieser Evidenz nicht erforderlich.Drittanbieter-Evidence35 Browser-Request(s), 1 datenschutzrelevante Drittanbieter-Domain(s).Nicht behauptenKeine Aussage wie DSGVO-zertifiziert, rechtssicher, malwarefrei garantiert oder abschließend unbedenklich.
Grenzen der automatischen Bewertung
Welche Grenzen sind aus der Evidence ableitbar?
Diese Konsolidierung zeigt sichtbare technische Beobachtungen getrennt von allgemeinem Betreiber-Background. Nicht belegte Kontexte werden nur als Hintergrund-Link angeboten.
35Browser-Requests im passiven Lauf1datenschutzrelevante Drittanbieter-Domains9Formulare aus Startseite und Crawl-CoverageneinGoogle-Consent-Prüfung erforderlichneinPublisher-/Consent-Gate-Kontextkeine besondere Gate-Grenze erkanntScan-Grenze
ScorePriorisierung
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareCrawl-Evidenz vorhanden
Der Check zeigt 9 Formular(e) auf 4 geprüften Seite(n).
Hintergrundseite öffnenGoogle Consent Modenicht aus dieser Evidenz erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fehler erzeugt.
Hintergrundseite öffnenConsent-/Paywall-Gateskeine besondere Gate-Grenze erkannt
Im gespeicherten Kurzcheck wurde keine besondere Gate-Grenze hervorgehoben.
Grenzen öffnenCookies vor Einwilligung0 Cookie(s) gesehen
Der passive Browserlauf speicherte 0 Cookie(s) vor Einwilligung und 1 datenschutzrelevante Drittanbieter-Domain(s).
Hintergrundseite öffnenExterne Skript-Lieferkettenicht belegt
Der passive Lauf hat keine externen Skriptquellen im Startseiten-Sample gespeichert.
Hintergrundseite öffnenRobots & Sitemapnicht belegt
Der passive Coverage-Check hat robots.txt nicht belastbar geprüft, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 0 Sitemap-URL(s) und 16 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-Signalenicht belegt
Der passive Abruf hat keine Meta-Robots- oder X-Robots-Tag-Signale als Schwerpunkt gespeichert.
Indexierungs-Grenzen öffnenKI-/Crawler-PolicyPolicy-Dateien gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: generic_robots_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belastbar geprüft
Der ads.txt/app-ads.txt/sellers.json-Check wurde nicht belastbar abgeschlossen; daraus folgt keine Aussage zu Werbepartnern, Consent, Fraud-Freiheit oder Inventarqualität.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belastbar geprüft
Der security.txt-Check wurde nicht belastbar abgeschlossen; daraus folgt keine Aussage zu Security-Reife, Reaktionszeit oder Vulnerability-Disclosure-Prozess.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhaltkein Schwerpunkt
Der HTML-/CSS-Check hat keine aktuelle Hidden-Text-Probe gespeichert; daraus wird kein Hidden-Text-Befund abgeleitet.
Einordnung öffnenBewertungs-/Review-Markupnicht belegt
Der passive Lauf hat kein Bewertungs-/Review-Markup als Schwerpunkt gespeichert.
Hintergrundseite öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status – / –, Textähnlichkeit 1.
Hintergrundseite öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hintergrundseite öffnenBetreibertransparenzLink-Evidenz im Scan nicht belegt
Der passive Lauf hat keinen belastbaren Impressum-Link gespeichert.
Hintergrundseite öffnen
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareCrawl-Evidenz vorhanden
Der Check zeigt 9 Formular(e) auf 4 geprüften Seite(n).
Hintergrundseite öffnenGoogle Consent Modenicht aus dieser Evidenz erforderlich
Ohne Google-Tag, Google-Domain oder Google-Tracking-ID wird kein Google-Consent-Mode-Fehler erzeugt.
Hintergrundseite öffnenConsent-/Paywall-Gateskeine besondere Gate-Grenze erkannt
Im gespeicherten Kurzcheck wurde keine besondere Gate-Grenze hervorgehoben.
Grenzen öffnenCookies vor Einwilligung0 Cookie(s) gesehen
Der passive Browserlauf speicherte 0 Cookie(s) vor Einwilligung und 1 datenschutzrelevante Drittanbieter-Domain(s).
Hintergrundseite öffnenExterne Skript-Lieferkettenicht belegt
Der passive Lauf hat keine externen Skriptquellen im Startseiten-Sample gespeichert.
Hintergrundseite öffnenRobots & Sitemapnicht belegt
Der passive Coverage-Check hat robots.txt nicht belastbar geprüft, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 0 Sitemap-URL(s) und 16 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-Signalenicht belegt
Der passive Abruf hat keine Meta-Robots- oder X-Robots-Tag-Signale als Schwerpunkt gespeichert.
Indexierungs-Grenzen öffnenKI-/Crawler-PolicyPolicy-Dateien gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: generic_robots_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belastbar geprüft
Der ads.txt/app-ads.txt/sellers.json-Check wurde nicht belastbar abgeschlossen; daraus folgt keine Aussage zu Werbepartnern, Consent, Fraud-Freiheit oder Inventarqualität.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belastbar geprüft
Der security.txt-Check wurde nicht belastbar abgeschlossen; daraus folgt keine Aussage zu Security-Reife, Reaktionszeit oder Vulnerability-Disclosure-Prozess.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhaltkein Schwerpunkt
Der HTML-/CSS-Check hat keine aktuelle Hidden-Text-Probe gespeichert; daraus wird kein Hidden-Text-Befund abgeleitet.
Einordnung öffnenBewertungs-/Review-Markupnicht belegt
Der passive Lauf hat kein Bewertungs-/Review-Markup als Schwerpunkt gespeichert.
Hintergrundseite öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status – / –, Textähnlichkeit 1.
Hintergrundseite öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hintergrundseite öffnenBetreibertransparenzLink-Evidenz im Scan nicht belegt
Der passive Lauf hat keinen belastbaren Impressum-Link gespeichert.
Hintergrundseite öffnen
Link-only
Faktenbasierte Linkziele statt Fix-Anleitung
Diese Testresult-Seite zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur das Linkziel.
3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseLink-onlykeine Hintergrundinhalte im TestresultFaktenReport bleibt bei Evidence und Grenzen
Tracking und Consent zuerst prüfenhoch · Consent
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
Guide-, Checklisten- und Umsetzungstexte sind ausgelagert; hier bleiben Evidence und Linkziel.- Gewicht
- 88/100
- Linkziel
- öffnen
Drittanbieter können vollen Referrer-Kontext erhaltenhoch · Referrer-Datenabfluss
Referrer-Policy so setzen, dass Drittanbieter keine vollen Pfade oder Suchparameter erhalten.
Guide-, Checklisten- und Umsetzungstexte sind ausgelagert; hier bleiben Evidence und Linkziel.- Gewicht
- 82/100
- Linkziel
- öffnen
Seiten-URL wird in Drittanbieter-Requests übertragenhoch · URL-Datenabfluss
Tracking-Requests dürfen die aktuelle Seiten-URL nicht unnötig als Parameter übertragen.
Guide-, Checklisten- und Umsetzungstexte sind ausgelagert; hier bleiben Evidence und Linkziel.- Gewicht
- 82/100
- Linkziel
- öffnen
Betreiber-Fazit
Erhöhter Betreiber-Prüfbedarf
Die Kurzfassung zeigt technische Signale aus dem passiven Lauf. Betreiberkontext ohne Scan-Beleg wird nur als Hintergrund-Link angeboten.
Auffällige SignaleVersteckter Text erkanntKein Impressum-Link erkanntDrittanbieter können vollen Referrer-Kontext erhaltenSeiten-URL wird in Drittanbieter-Requests übertragen
Entlastende SignaleNutzbarkeit wirkt solideTechnisches Vertrauenssignal
Prüfprofil
Für welchen Betreiber-Kontext wurde priorisiert?
Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.
Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH
Schwerpunkte
DSGVO/TDDDGrelevant · hoch · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe
Prüfmodule
Welche Bereiche wurden geprüft?
Sicherheit, TLS & Header34
kritisch2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 0.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenDatenschutz, Cookies & Consent44
kritischScan-Evidence in diesem Modul vorhanden; Betreiberkontext ist ausgelagert.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenSeitenabdeckung & Crawl47
kritisch16 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenBrowser-Nachweis53
auffällig35 Request(s), 2 Drittanbieter-Domain(s), davon 1 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenReferrer & URL-Leaks53
auffällig2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenImpressum, Kontakt & Datenschutzerklärung55
auffälligImpressum: nein, Datenschutz: nein, Kontakt: ja.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenSEO-Integrität & Cloaking64
auffällig2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenBarrierefreiheit & Usability76
prüfen9 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenVerlinkte Betreiber-Details
Hintergrundseiten sind ausgelagert
Der Report zeigt Fakten zur geprüften Website. Hintergrund, Arbeitspfade und Runbooks liegen auf getrennten Zielseiten; hier stehen nur Links.
Link-only Detailmodule
Detailseiten statt eingebettetem Hintergrund
Diese Testresult-Seite bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Testresult stehen nur feste Links, keine Hintergrundinhalte.
Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansBenchmark öffnenVergleichswerte auf eigener DetailseiteAlerts öffnenÄnderungs- und RisikohinweiseBadge-Center öffnenBadge-Code und Verifizierung ausgelagertMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Linkziel
Monitoring
Was hat sich seit dem letzten Scan verändert?
Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.
1Tests insgesamt0frühere Tests1sichtbar im VerlaufneinÄnderungsvergleich
Scan-Verlauf
Aktuell · 2026-06-12 17:57Score 0 · 26 Hinweis(e)
Betreiber-Risiko
Priorisierte Scan-Hinweise aus dem gespeicherten Report
Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.
BSI/Security-Headermittel · 4 Hinweis(e)Detailseite öffnenDSGVO/Transparenzhoch · 3 Hinweis(e)Detailseite öffnenBeacon-/Telemetry-Trackinghoch · 1 Hinweis(e)Detailseite öffnenGoogle/SEO-Qualitätmittel · 2 Hinweis(e)Detailseite öffnenPII/Trackinghoch · 1 Hinweis(e)Detailseite öffnenReferrer-Datenabflusshoch · 1 Hinweis(e)Detailseite öffnen
Regelwerks-Scorecard
DSGVOScore 0/100 · hoher Prüfbedarf · 10 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 72/100 · prüfen · 2 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 86/100 · prüfen · 1 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 14/100 · hoher Prüfbedarf · 9 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 58/100 · hoher Prüfbedarf · 2 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen
Regelwerks-Matrix
DSGVO Datenleck/PIIhoch · 4 Befund(e) · Score 98Detailseite öffnenBSI/Sicherheitmittel · 9 Befund(e) · Score 86Detailseite öffnenDSGVO Transparenzhoch · 4 Befund(e) · Score 84Detailseite öffnenBetreibervertrauenhoch · 2 Befund(e) · Score 42Detailseite öffnenTDDDG/ePrivacymittel · 2 Befund(e) · Score 28Detailseite öffnenBITV/Usabilitymittel · 1 Befund(e) · Score 14Detailseite öffnen
Domainhistorie
Wie lange gibt es die Domain?
RDAP liefert kein klares Registrierungsdatum.
RDAP-Hinweise
Letzte Änderung2022-02-01Statusactive
Datenschutz zuerst
Was sieht ein Nutzer beim ersten Aufruf?
Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: nein · Impressum: nein · Ablehnen-Option: nein
Kein Impressum-Link erkanntwarningDrittanbieter können vollen Referrer-Kontext erhaltenwarningSeiten-URL wird in Drittanbieter-Requests übertragenwarningDateneingabe und datenschutzrelevante Drittanbieter im selben BrowseraufrufwarningDatenschutzrelevante Kontakte trotz GPC-SignalinfoBeacon-/Keepalive-Telemetrie erkanntwarning
Dateneingabe & Zahlung
Welche Daten könnte die Seite abfragen?
Crawl fand 9 Formular(e) auf 4 geprüften Seite(n). Datenschutzkontext: nein · Betreiberkontext: ausgelagert
Erkannte Eingaben
9Formulare insgesamt erkannt9aus gecrawlten Test-URLs4Formular-UnterseitenausgelagertDatenschutzkontextHintergrund-LinkBetreiberkontext ausgelagert
/kontaktCrawl · 3 Formular(e)/phoenixCrawl · 2 Formular(e)/sportbuendeCrawl · 2 Formular(e)/ueber-uns/jobsCrawl · 2 Formular(e)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)FormularFormular · 0 Feld(er)
PII & Datenlecks
Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?
1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 82 · Hinweise: 1
Leckpfade
Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareok · Keine personenbezogenen GET-Formulare erkannt.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeauffällig · 1 datenschutzrelevante Drittanbieter.
Kurzantwort
Kann man der Website vertrauen?
Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.
Browser-Sicht
Was lädt die Seite im Chromium-Browser nach?
Requests: 35 · kontaktierte Domains: 3 · Drittanbieter: 2 · Browser-Cookies: 0 · Storage: 0 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 1, Drittanbieter-Cookies 0 · CMP: nein · Browser: playwright-chromium
Zwecke
other1 Domain(s)Analytics1 Domain(s)
CMP & Storage
TCF TC-StringneinTCF Purposes0TCF Vendors0Akzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0Accept-Testnicht ausgeführtNeue Requests nach Akzeptieren0Neue Cookies nach Akzeptieren0Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains1GPC Drittanbieter-Cookies0GPC Storage-Hinweise0
Drittanbieter
fonts.tricept.deSonstige · 9 Request(s) · font, stylesheetMatomoAnalytics · 2 Request(s) · ping, script
Consent-Zustände
Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?
Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig. Score: 80
Zustandsnachweis
ErstaufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 1 · mittelNach AblehnenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AkzeptierenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigGPC-AufrufCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 1 · mittel
Consent-Journey
Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?
Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf. Score: 92 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 1
Zustandsmatrix
MatomoAnalytics · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2fonts.tricept.deSonstige · Erstaufruf 9 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 9
Drittanbieter-Kontakte
Wer bekommt beim ersten Aufruf technische Kontaktpunkte?
2 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 1 datenschutzrelevant. Score: 84 · Requests: 11 · datenschutzrelevant: 1
Kontaktmatrix
Matomohoch · Analytics · 2 Request(s) · ping:1, script:1 · matomo.tricept.defonts.tricept.deniedrig · Sonstige · 9 Request(s) · font:5, stylesheet:4
Betreiber-Verzeichnis
Empfänger- und Auftragsverarbeiter-Signale aus dem Scan
2 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 1 datenschutzrelevant, 1 mit AVV-/Rollenprüfung. Score: 95 · hoher Prüfbedarf: 0 · AVV/Rolle prüfen: 1
Aus diesem Rohfeld wird im Testresult keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise sind ausgelagert.
Anbieterinventar
Matomomittel · Analytics · Auftragsverarbeiter/Empfänger prüfen · EU/EWR oder selbst gehostet · 2 Request(s) · 0 Cookie(s) · matomo.tricept.defonts.tricept.deniedrig · Sonstige · Technischer Empfänger prüfen · EU/EWR · 9 Request(s) · 0 Cookie(s)
Transfer-Risiko
Drittanbieter mit Transfer- oder Jurisdiktionssignal
2 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar. Score: 100 · hoher Prüfbedarf: 0 · unklar: 0
Anbieter-Prüfliste
Matomomittel · EU/EWR oder selbst gehostet · EU/selbst gehostet möglich · matomo.tricept.defonts.tricept.deniedrig · EU/EWR · EU/EWR
Externe Inhalte
Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?
0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0
Embed-Prüfliste
Keine Video-, Karten-, Captcha- oder Social-Embeds aus HTML und Browserlauf erkannt.
Referrer & URL-Leaks
Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?
2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte. Score: 53 · Domains: 2 · sensible Kontexte: 0
Leak-Prüfliste
MatomoSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · matomo.tricept.de · Query: action_name, idsite, recfonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieterfonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieter · Query: e34853135f9e39acf64315236852cd5afonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieterfonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieterfonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieterfonts.tricept.devoller Referrer-Pfad oder Suchparameter an Drittanbieter
Tracking-Pixel & Beacons
Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?
0 Pixel-/Bildtracking-Hinweis(e), 2 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 76 · Pixel: 0 · Beacons/Telemetry: 2 · Link-Pings: 0
Signale
Beacon-/Keepalive-APIbeacon_api · Telemetry · beacon · sendBeacon API 1 Aufruf(e), 0 Code-Hinweis(e); keepalive 0 Aufruf(e), 0 Code-Hinweis(e).Matomobrowser_tracking_request · Analytics · ping · ping-Request mit 20 Query-Schlüssel(n).
Fingerprinting & Session-Replay
Liest die Seite Browser-Merkmale oder Interaktionen aus?
1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1
Browser-API-Check
Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerauffällig · 12 Tastatur-/Input-Listener, 49 Interaktions-Listener, 0 MutationObserver.
Seitenabdeckung
Welche Unterseiten wurden gefunden?
16 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 47 · wichtige Seiten: kontakt · Sitemap-URLs: 0 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 0 · Formularlücken: 2 · Anbieter-Abgleich: 0/1 erwähnt
Priorisierte Seiten
/kontaktkontakt · HTTP 200 · Tracking 0 · Cookies 1 · Formulare 3/phoenixunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/sportbuendeunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2/ueber-uns/jobsunterseite · HTTP 200 · Tracking 0 · Cookies 0 · Formulare 2
Datenschutzerklärung
Keine Datenschutzerklärung-Inhaltsprüfung aus den priorisierten Unterseiten vorhanden.
Anbieter-Abgleich
MatomoAnalytics · fehlt in Datenschutzerklärung
Google Consent Mode
Kein Google-Consent-Mode-Fix aus dieser Evidence
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check belegt.
SaferPage stellt deshalb keinen Google-Consent-Mode-Fehler dar; spätere Google-Tags brauchen einen neuen technischen Re-Scan.
Google-Consent-Grenze
Google-Tagsnicht belegt
Google-Consent-Domains0
Google-Service-Domains0 · nicht automatisch Consent-Mode-pflichtig
Consent Mode
Scan-Fakten und ausgelagerter Guide
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID erkannt; Google Consent Mode ist aus dieser Scan-Evidenz nicht erforderlich.
Das Testresult zeigt nur Scan-Status, Zähler und den Link zur Detailseite. Consent-Anleitung, Code und Umsetzungsschritte werden hier nicht gerendert.
100Scan-Scorenicht erforderlichStatus aus Scan-Einordnung0offene Consent-Signale
Consent-Audit
Haelt die Seite Tracking bis zur Einwilligung zurueck?
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. Score: 44 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 1 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0
Pruefpunkte
Cookie-/Consent-Hinweis sichtbarpruefenAblehnen gleichwertig erreichbarpruefenEinstellungen oder Auswahl vorhandenpruefenAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok
Consent-Linkziel
Keine priorisierten Consent-Signale im passiven Check.
Blockierplan-Link
Keine konkreten Pre-Consent-Blockiersignale im passiven Check.
Banner-UX
Wirkt das Consent-Banner fair und gleichwertig bedienbar?
Consent-Banner-UX: 1 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 92 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.
UX-Prüfpunkte
Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 0.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.Ablehnen technisch klickbarok · niedrig · Reject-Test: kein Button gefunden. Text:Ablehnen stoppt neue Tracking-Signaleok · niedrig · Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseauffällig · mittel · GPC: Datenschutz-Domains 1, Drittanbieter-Cookies 0, Storage-Hinweise 0.Keine Tracking-Cookies vor Einwilligungok · niedrig · 0 Tracking-Cookie(s) im Erstaufruf.
TCF-Decoder
Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?
TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0
TCF-Zwecke
Keine auswertbaren IAB-TCF-Signale im Browserzustand erkannt.
Quellenmatrix
Welche offiziellen Quellen stützen die Einordnung?
Quellen und Betreiber-Background sind ausgelagert.
Diese Testresult-Seite zeigt dazu nur Zähler und Linkziel; Quellenkommentare sind kein Befund zur geprüften Website.
Quellen: 9 · offizielle Links: 5
Referenzen
Methodik und Quellen öffnen9 Referenzzeile(n) ausgelagert; Quellenkommentare sind kein Befund zur geprüften Website.
DSGVO & TDDDG
Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?
Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Betreiberkontext und ist als Guide ausgelagert.
Einwilligungsbezug: 2 · vor Consent auffällig: 0 · unklar/prüfen: 3 · Drittanbieter: 2 · Storage: 0
Rechtsgrundlagen-Linkziel
Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Testresult ausgespielt.
Disclosure-Abgleich
Passt die Datenschutzerklärung zur beobachteten Technik?
Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.
Score: 0 · Anbieter erkannt: 1 · Anbieter fehlen: 1 · Policy-Lücken: 0
Lücken
Matomoanbieter · Analytics · fehlt
Datenschutzhinweis
Welche Disclosure-Signale wurden gesehen?
Disclosure-Signale aus dem Scan.
Der Testresult-Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.
Scan-Zähler
Hintergrundseite öffnen1 Zwecksignal(e), 0 Datenart(en), 2 Lückenhinweis(e); Entwurfstexte sind ausgelagert.
Cookie-Signale
Keine Cookie-Zeilen für den Entwurf vorhanden.
Drittanbieter-Signale
fonts.tricept.deSonstige · EU/EWR · niedrigMatomoAnalytics · EU/EWR oder selbst gehostet · mittel · datenschutzrelevant
Web-Storage-Signale
Keine Web-Storage-Zeilen für den Entwurf vorhanden.
Cookie-Inventar
Welche Cookies wurden beim ersten Aufruf gesehen?
0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0
Cookies
Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.
Cookie-Disclosure
Welche Cookie-Signale wurden gesehen?
Cookie-Erklärung mit 0 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 0 unklassifiziert. Score: 100 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 0
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.
Kategorien und Einträge
Keine automatische Cookie-Erklärung aus dem Scan abgeleitet.
Barrierefreiheit & Usability
Sind Basis-Signale für Screenreader und Tastatur erkennbar?
17 Bild(er), 2 Formularfeld(er), 8 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 76
1 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.
Nachweis
Bilder ohne alt9Felder ohne Label0Buttons ohne Namen0HTML langjaH11Viewportja
WCAG/EAA-Prüfpunkte
Alternativtexte für BilderWCAG 1.1.1 Non-text Content · prüfen · Impact mittel · 9 von 17 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · ok · Impact niedrig · 0 von 2 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · ok · Impact niedrig · 0 von 8 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · ok · Impact niedrig · HTML-lang-Attribut gefunden.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 1 H1 und 50 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · ok · Impact niedrig · Viewport-Meta-Tag gefunden.
BFSG/WCAG
Welche Erklärungs-Signale liegen vor?
Barrierefreiheits-Signale aus dem Scan. Status: Teilweise konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise sind ausgelagert.
Signale und Link
Hintergrundseite öffnen1 bekannte Issue-Signal(e) aus dem Scan.Alternativtexte für BilderWCAG 1.1.1 Non-text Content · Impact mittel · 9 von 17 Bild(er) ohne alt-Text im HTML-Sample.
DSGVO, Cookies & Tracking
Welche Datenschutz-Signale fallen auf?
Consent-Hinweis: nein · Datenschutz-Hinweis: nein · Cookies: 0
Tracking
Keine bekannten Tracking-Scripts erkannt.
Cookies
Keine Set-Cookie-Header erkannt.
Seiteninhalt & Keywords
Worum geht es auf der Seite?
Websites, Apps & Softwarelösungen für Ihren Sport: Home
Keine Meta-Beschreibung erkannt.
sport20phoenix18tricept13verbände9vereine9management8digital7sportbünde6
Technologie-Erkennung
Womit wurde die Seite gebaut?
Server: nginx · Powered-by: nicht erkannt · Generator: TYPO3 CMS
MatomoAnalyticsTYPO3CMSnginxServer
CVE & Versionsrisiko
Gibt es Hinweise auf bekannte Schwachstellen?
Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0
Ohne sichtbare Versionsnummern ist ein passiver CVE-Abgleich nur eingeschränkt möglich.
Impressum & Betreibertransparenz
Sind rechtliche Hinweise erkennbar?
Impressum: nein · Datenschutz: nein · Ablehnen-Option: nein
Kein Impressum-Link erkanntwarning
Performance / PageSpeed-Basis
Wirkt die Seite schnell und mobil nutzbar?
Score: 100 · Antwortzeit: 467 ms · HTML: 0 Bytes · Viewport: ja
Keine auffälligen Performance-Muster erkannt.
Infrastruktur & TLS-Vertrauen
DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan
IPs: 1 · IPv6: nein · Zertifikat: 66 Tage · HSTS: nein · MX/SPF/DMARC: ja/ja/nein
DMARC fehltinfoCAA-Record fehltinfo
Security-Header
Welche Browser-Schutzheader sind gesetzt?
0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. Score: 34 · vorhanden: 0 · fehlen: 9 · prüfen: 0
Header-Evidence
HSTSfehlt · max-age=31536000; includeSubDomainsContent-Security-Policyfehlt · Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.X-Frame-Optionsfehlt · DENY oder SAMEORIGINX-Content-Type-Optionsfehlt · nosniffReferrer-Policyfehlt · strict-origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen
Security-Header-Linkziel
Hintergrundseite öffnen0 vorhanden, 9 fehlen, 0 prüfen.
CSP-Qualität
Keine Content-Security-Policy gefunden.
Skript-Lieferkette
Externe Skript-Lieferkette aus dem gespeicherten Scan
0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 100 · Hosts: 0 · ohne SRI: 0 · Tracking/Tags: 0
Skriptquellen
Keine externen Skripte im Startseiten-Sample erkannt.
Zusammenhänge & Servernetzwerk
Verbindungs- und Servernetz-Signale aus dem Scan
Ad-/Tracking-IDs: 0 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 1
Signale
lsbni.it4sport.de1 Link(s)
Servernetz
23.88.7.68IPv4 · static.68.7.88.23.clients.your-server.de23.88.7.0/24sichtbares Netz
SEO, Verhalten & Cloaking
Gibt es manipulative Signale?
SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low
Canonical zeigt auf fremde Domainwarning
Alle Hinweise
Scan-Fakten als JSON anzeigen
{
"schema": "https://saferpage.de/schemas/public-scan-facts.v1",
"claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen sind ausgelagert.",
"host": "it4sport.de",
"normalized_url": "https://it4sport.de/",
"score": 0,
"verdict": {
"color": "red",
"label": "riskant",
"score": 0
},
"scan_id": "1cc8343c-994b-4e05-bba5-9a80ef6d2c04",
"created_at": "2026-06-12 17:57:00.430153+02",
"evidence": {
"dns": {
"ok": true,
"addresses": [
"23.88.7.68"
],
"duration_ms": 38
},
"tls": {
"ok": true,
"cipher": "TLS_AES_256_GCM_SHA384",
"issuer": [
[
[
"countryName",
"US"
]
],
[
[
"organizationName",
"Let's Encrypt"
]
],
[
[
"commonName",
"R13"
]
]
],
"subject": [
[
[
"commonName",
"it4sport.de"
]
]
],
"version": "TLSv1.3",
"not_after": "Aug 18 13:07:16 2026 GMT",
"hostname_matches": true,
"days_until_expiry": 66,
"subject_alt_names": [
"it4sport.de"
],
"issuer_common_name": "R13"
},
"http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 12 Jun 2026 15:56:49 GMT",
"etag": "\"c2ada14ab618c5832a48b3c4859a3900\"",
"vary": "Accept-Encoding",
"pragma": "public",
"server": "nginx",
"expires": "Sat, 13 Jun 2026 09:46:23 GMT",
"connection": "close",
"content-type": "text/html; charset=utf-8",
"cache-control": "max-age=64175",
"content-language": "de-DE",
"transfer-encoding": "chunked"
},
"body_size": 200000,
"final_url": "https://www.it4sport.de/",
"duration_ms": 467
},
"scanner": {
"bot_url": "https://saferpage.de/bot",
"context": "crawler",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
},
"domain_records": {
"mx": true,
"caa": false,
"spf": true,
"dmarc": false,
"dnssec": false
},
"googlebot_http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 12 Jun 2026 15:56:49 GMT",
"etag": "\"c2ada14ab618c5832a48b3c4859a3900\"",
"vary": "Accept-Encoding",
"pragma": "public",
"server": "nginx",
"expires": "Sat, 13 Jun 2026 09:46:23 GMT",
"connection": "close",
"content-type": "text/html; charset=utf-8",
"cache-control": "max-age=64174",
"content-language": "de-DE",
"transfer-encoding": "chunked"
},
"body_size": 200000,
"final_url": "https://www.it4sport.de/",
"duration_ms": 397
},
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.it4sport.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 151,
"truncated": false,
"body_sha256": "1216b8ffde0515e15058914ac94dd51ca377d01005d75c53b4dbfc51fe777b3a",
"duration_ms": 274,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 3,
"wildcard_directives_sample": [
{
"value": "/typo3/",
"directive": "disallow"
},
{
"value": "/typo3_src/",
"directive": "disallow"
},
{
"value": "/typo3/sysext/frontend/Resources/Public/*",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-agent: *",
"Disallow: /typo3/",
"Disallow: /typo3_src/",
"Allow: /typo3/sysext/frontend/Resources/Public/*",
"Sitemap: https://www.it4sport.de/sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.it4sport.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 234,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.it4sport.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 242,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.it4sport.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 232,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.it4sport.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 246,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.it4sport.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
}
},
"findings": [
{
"id": "imprint_missing",
"title": "Kein Impressum-Link erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 125,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_full_referrer_leak",
"count": 6,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 120,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_page_url_parameter",
"count": 1,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "pii_tracking_on_data_entry_page",
"title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer",
"third_party_count": 1
},
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"canonical_url": "https://www.it4sport.de/",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "gpc_privacy_domains_present",
"count": 1,
"title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 116,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "beacon_api_usage",
"count": 2,
"title": "Beacon-/Keepalive-Telemetrie erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 116,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 116,
"importance_label": "Wichtig für Nutzer",
"missing_providers": [
"Matomo"
]
},
{
"id": "consent_state_gpc_evidence_review",
"title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 112,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "browser_keystroke_listener_signals",
"count": 12,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 110,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "sampled_form_privacy_context_missing",
"title": "Formular-Unterseite ohne klaren Datenschutzkontext",
"public": true,
"audience": "nutzer",
"category": "crawl",
"severity": "warning",
"user_importance": 96,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "important_pages_not_discovered",
"title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden",
"public": true,
"audience": "nutzer",
"category": "crawl",
"severity": "warning",
"user_importance": 88,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "missing_meta_description",
"title": "Meta-Description fehlt",
"public": true,
"audience": "nutzer",
"category": "content",
"severity": "info",
"user_importance": 84,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "image_alt_missing",
"count": 9,
"title": "Bilder ohne Alternativtext",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "info",
"user_importance": 82,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "missing_hsts",
"title": "HSTS fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"user_importance": 78,
"importance_label": "Technischer Hinweis"
},
{
"id": "cmp_api_not_detected",
"title": "Keine gängige CMP-/TCF-API im Browser erkannt",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_csp",
"title": "Content-Security-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"user_importance": 72,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_x_frame_options",
"title": "X-Frame-Options fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"user_importance": 70,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_x_content_type_options",
"title": "X-Content-Type-Options fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"user_importance": 70,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_embedder_policy",
"title": "Cross-Origin-Embedder-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 68,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_opener_policy",
"title": "Cross-Origin-Opener-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 66,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_resource_policy",
"title": "Cross-Origin-Resource-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 64,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_referrer_policy",
"title": "Referrer-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_permissions_policy",
"title": "Permissions-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "browser_privacy_relevant_third_parties",
"title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"user_importance": 30,
"importance_label": "Technischer Hinweis"
}
],
"audit_modules": [
{
"id": "security_tls",
"color": "red",
"score": 34,
"title": "Sicherheit, TLS & Header",
"source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
"status": "kritisch",
"evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 0."
},
{
"id": "privacy_consent",
"color": "red",
"score": 44,
"title": "Datenschutz, Cookies & Consent",
"source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
"status": "kritisch",
"evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 44."
},
{
"id": "site_coverage",
"color": "red",
"score": 47,
"title": "Seitenabdeckung & Crawl",
"source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
"status": "kritisch",
"evidence": "16 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
},
{
"id": "browser_evidence",
"color": "orange",
"score": 53,
"title": "Browser-Nachweis",
"source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
"status": "auffällig",
"evidence": "35 Request(s), 2 Drittanbieter-Domain(s), davon 1 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1."
},
{
"id": "referrer_url_leaks",
"color": "orange",
"score": 53,
"title": "Referrer & URL-Leaks",
"source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
"status": "auffällig",
"evidence": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte."
},
{
"id": "operator_transparency",
"color": "orange",
"score": 55,
"title": "Impressum, Kontakt & Datenschutzerklärung",
"source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
"status": "auffällig",
"evidence": "Impressum: nein, Datenschutz: nein, Kontakt: ja."
},
{
"id": "seo_integrity",
"color": "orange",
"score": 64,
"title": "SEO-Integrität & Cloaking",
"source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
"status": "auffällig",
"evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
},
{
"id": "accessibility_usability",
"color": "yellow",
"score": 76,
"title": "Barrierefreiheit & Usability",
"source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
"status": "prüfen",
"evidence": "9 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen."
},
{
"id": "tracking_pixels_beacons",
"color": "yellow",
"score": 76,
"title": "Tracking-Pixel & Beacons",
"source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
"status": "prüfen",
"evidence": "0 Pixel-/Bildtracking-Hinweis(e), 2 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
},
{
"id": "forms_payments",
"color": "yellow",
"score": 82,
"title": "Formulare, Login & Zahlung",
"source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
"status": "prüfen",
"evidence": "Aus diesem Rohfeld wird im Testresult keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise sind ausgelagert."
},
{
"id": "google_third_parties",
"color": "green",
"score": 100,
"title": "Google-Dienste & Drittanbieter",
"source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
"status": "unauffällig",
"evidence": "Keine Google-Domain, keine Google-Tracking-ID und keine datenschutzrelevanten Drittanbieter im passiven Check erkannt."
},
{
"id": "pii_exposure",
"color": "yellow",
"score": 82,
"title": "PII, URL-Parameter & Datenleck-Schutz",
"source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
"status": "prüfen",
"evidence": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
},
{
"id": "consent_journey",
"color": "green",
"score": 92,
"title": "Consent-Journey-Matrix",
"source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
"status": "unauffällig",
"evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf."
},
{
"id": "cookie_inventory",
"color": "green",
"score": 100,
"title": "Cookie-Inventar",
"source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
"status": "unauffällig",
"evidence": "0 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang."
},
{
"id": "embedded_content",
"color": "green",
"score": 100,
"title": "Externe Inhalte & Widgets",
"source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
"status": "unauffällig",
"evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
},
{
"id": "script_supply_chain",
"color": "green",
"score": 100,
"title": "Externe Skripte & SRI",
"source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
"status": "unauffällig",
"evidence": "0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
},
{
"id": "performance_mobile",
"color": "green",
"score": 100,
"title": "Performance & mobile Nutzbarkeit",
"source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
"status": "unauffällig",
"evidence": "Performance-Score 100, Antwortzeit 467 ms."
}
],
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.it4sport.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 151,
"truncated": false,
"body_sha256": "1216b8ffde0515e15058914ac94dd51ca377d01005d75c53b4dbfc51fe777b3a",
"duration_ms": 274,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 3,
"wildcard_directives_sample": [
{
"value": "/typo3/",
"directive": "disallow"
},
{
"value": "/typo3_src/",
"directive": "disallow"
},
{
"value": "/typo3/sysext/frontend/Resources/Public/*",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-agent: *",
"Disallow: /typo3/",
"Disallow: /typo3_src/",
"Allow: /typo3/sysext/frontend/Resources/Public/*",
"Sitemap: https://www.it4sport.de/sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.it4sport.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 234,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.it4sport.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 242,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.it4sport.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 232,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.it4sport.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 246,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.it4sport.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"site_coverage_analysis": {
"color": "red",
"pages": [
{
"url": "https://www.it4sport.de/kontakt",
"path": "/kontakt",
"text": "",
"source": "homepage_link",
"category": "kontakt",
"priority": 90
},
{
"url": "https://www.it4sport.de/phoenix",
"path": "/phoenix",
"text": "PHOENIX",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/sportbuende",
"path": "/sportbuende",
"text": "Sportbünde",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/jobs",
"path": "/ueber-uns/jobs",
"text": "Jobs",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news",
"path": "/ueber-uns/news",
"text": "Über uns",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/25-jahre-tricept-erfolg-durch-wandel-und-weitblick",
"path": "/ueber-uns/news/detail/news/25-jahre-tricept-erfolg-durch-wandel-und-weitblick",
"text": "10.11.2025 25 Jahre TRICEPT - Erfolg durch Wandel und Weitblick Seit dem 11.11.2",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/ein-jahr-des-wandels-weihnachtliche-gruesse-aus-der-tricept-ag",
"path": "/ueber-uns/news/detail/news/ein-jahr-des-wandels-weihnachtliche-gruesse-aus-der-tricept-ag",
"text": "23.12.2025 Ein Jahr des Wandels. Weihnachtliche Grüße aus der TRICEPT AG. 2025 w",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/it4sport-im-neuen-markenlook-starker-auftritt-im-design-der-tricept-ag",
"path": "/ueber-uns/news/detail/news/it4sport-im-neuen-markenlook-starker-auftritt-im-design-der-tricept-ag",
"text": "30.07.2025 IT4SPORT im neuen Markenlook: Starker Auftritt im Design der TRICEPT",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/it4sport-praesentiert-neuen-webauftritt-fuer-verbaende-sportbuende-und-vereine",
"path": "/ueber-uns/news/detail/news/it4sport-praesentiert-neuen-webauftritt-fuer-verbaende-sportbuende-und-vereine",
"text": "22.05.2026 IT4SPORT präsentiert neuen Webauftritt für Verbände, Sportbünde und V",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/tricept-am-7-februar-auf-der-karrieremesse-stuzubi-in-stuttgart",
"path": "/ueber-uns/news/detail/news/tricept-am-7-februar-auf-der-karrieremesse-stuzubi-in-stuttgart",
"text": "29.01.2026 TRICEPT am 7. Februar auf der Karrieremesse Stuzubi in Stuttgart TRIC",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/tricept-praesentiert-sich-auf-dem-studieninfotag-der-dhbw-stuttgart",
"path": "/ueber-uns/news/detail/news/tricept-praesentiert-sich-auf-dem-studieninfotag-der-dhbw-stuttgart",
"text": "18.11.2025 TRICEPT präsentiert sich auf dem Studieninfotag der DHBW Stuttgart Di",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.it4sport.de/ueber-uns/news/detail/news/tricept-trotzt-dem-regen-gemeinsam-stark-beim-aok-firmenlauf-in-waiblingen",
"path": "/ueber-uns/news/detail/news/tricept-trotzt-dem-regen-gemeinsam-stark-beim-aok-firmenlauf-in-waiblingen",
"text": "25.09.2025 TRICEPT trotzt dem Regen: Gemeinsam stark beim AOK Firmenlauf in Waib",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
}
],
"score": 47,
"status": "kritisch",
"summary": "16 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
"findings": [
{
"id": "important_pages_not_discovered",
"title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden",
"public": true,
"category": "crawl",
"severity": "warning"
},
{
"id": "sampled_form_privacy_context_missing",
"title": "Formular-Unterseite ohne klaren Datenschutzkontext",
"public": true,
"category": "crawl",
"severity": "warning"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"category": "privacy",
"severity": "warning",
"missing_providers": [
"Matomo"
]
}
],
"categories": {
"kontakt": 1,
"unterseite": 15
},
"sample_limit": 4,
"sampled_count": 4,
"sampled_pages": [
{
"ok": true,
"url": "https://www.it4sport.de/kontakt",
"path": "/kontakt",
"audit": {
"form_count": 3,
"finding_ids": [
"pre_consent_nonessential_cookies",
"privacy_policy_too_thin"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 3,
"title": "Websites, Apps & Softwarelösungen für Ihren Sport: Kontakt",
"status": 200,
"category": "kontakt",
"duration_ms": 369,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.it4sport.de/phoenix",
"path": "/phoenix",
"audit": {
"form_count": 2,
"finding_ids": [
"imprint_missing"
],
"cookie_count": 0,
"imprint_found": false,
"consent_hint_found": false,
"reject_option_found": false,
"privacy_policy_found": false,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Websites, Apps & Softwarelösungen für Ihren Sport: Home",
"status": 200,
"category": "unterseite",
"duration_ms": 470,
"privacy_hint": false,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.it4sport.de/sportbuende",
"path": "/sportbuende",
"audit": {
"form_count": 2,
"finding_ids": [
"imprint_missing"
],
"cookie_count": 0,
"imprint_found": false,
"consent_hint_found": false,
"reject_option_found": false,
"privacy_policy_found": false,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Websites, Apps & Softwarelösungen für Ihren Sport: Sportbünde",
"status": 200,
"category": "unterseite",
"duration_ms": 293,
"privacy_hint": false,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.it4sport.de/ueber-uns/jobs",
"path": "/ueber-uns/jobs",
"audit": {
"form_count": 2,
"finding_ids": [
"privacy_policy_too_thin"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": false,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Websites, Apps & Softwarelösungen für Ihren Sport: Jobs",
"status": 200,
"category": "unterseite",
"duration_ms": 871,
"privacy_hint": true,
"privacy_policy_audit": []
}
],
"sitemap_sources": [
"https://www.it4sport.de/sitemap.xml"
],
"sitemap_available": true,
"sitemap_url_count": 0,
"homepage_link_count": 27,
"internal_link_count": 16,
"privacy_policy_audit": [],
"sitemap_source_count": 1,
"provider_disclosure_audit": {
"color": "red",
"found": [],
"score": 0,
"checks": [
{
"id": "analytics_matomo",
"found": false,
"category": "analytics",
"evidence": [
"matomo.tricept.de"
],
"keywords": [
"matomo",
"piwik"
],
"provider": "Matomo",
"category_label": "Analytics"
}
],
"reason": "no_policy_text",
"status": "kritisch",
"missing": [
"Matomo"
],
"summary": "1 technische Anbieter erkannt, aber keine Datenschutzerklärung im Sample ausgewertet.",
"available": true,
"missing_count": 1,
"detected_count": 1,
"mentioned_count": 0
},
"important_categories_found": [
"kontakt"
],
"sampled_tracking_page_count": 0,
"sampled_form_privacy_gap_count": 2
},
"page_analysis": {
"h1": [
"PHOENIX verbindet <br>den organisierten Sport digital."
],
"h2": [
"Der organisierte Sport - digital vernetzt",
"So funktioniert Digitalisierung im organisierten Sport",
"Die Vorteile auf einen Blick",
"Warum PHOENIX anders ist",
"Basismodule in PHOENIX",
"Aktuelles aus der IT4SPORT-Welt",
"Sie haben Fragen rund um PHOENIX?"
],
"title": "Websites, Apps & Softwarelösungen für Ihren Sport: Home",
"keywords": [
[
"sport",
20
],
[
"phoenix",
18
],
[
"tricept",
13
],
[
"verbände",
9
],
[
"vereine",
9
],
[
"management",
8
],
[
"digital",
7
],
[
"sportbünde",
6
],
[
"organisierten",
6
],
[
"prozesse",
6
]
],
"language": "de-de",
"description": "",
"favicon_url": "https://www.it4sport.de/fileadmin/it4sport/logos/TRICEPT_Logo_RGB_IT4SPORT-PHOENIX-Bildmarke-ActivatingLime.svg",
"link_counts": {
"external": 0,
"internal": 27
},
"preview_image": "/cache/screenshots/it4sport.de-160x150-d1628c6358ea3e5ea1.png",
"screenshot_url": "/cache/screenshots/it4sport.de-160x150-d1628c6358ea3e5ea1.png",
"external_scripts": [],
"browser_final_url": "https://www.it4sport.de/",
"meta_preview_image": "",
"screenshot_renderer": "playwright-chromium",
"external_link_targets": []
},
"browser_analysis": {
"cookies": {
"items": [],
"total": 0,
"third_party": 0
},
"storage": {
"total": 0,
"local_storage_keys": [],
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_keys": [],
"session_storage_total": 0
},
"findings": [
{
"id": "browser_privacy_relevant_third_parties",
"title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "gpc_privacy_domains_present",
"count": 1,
"title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "cmp_api_not_detected",
"title": "Keine gängige CMP-/TCF-API im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "third_party_full_referrer_leak",
"count": 6,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 1,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "browser_keystroke_listener_signals",
"count": 12,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "consent_state_gpc_evidence_review",
"title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "beacon_api_usage",
"count": 2,
"title": "Beacon-/Keepalive-Telemetrie erkannt",
"public": true,
"category": "privacy",
"severity": "warning"
}
],
"renderer": "playwright-chromium",
"final_url": "https://www.it4sport.de/",
"consent_ui": {
"accept_controls": [],
"accept_max_area": 0,
"reject_controls": [],
"reject_max_area": 0,
"settings_controls": [],
"first_layer_summary": "Akzeptieren 0 / Ablehnen 0 / Einstellungen 0",
"cookie_context_found": true,
"reject_less_prominent": false,
"visible_control_count": 4,
"reject_prominence_ratio": 0
},
"gpc_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"cookie_count": 0,
"request_count": 35,
"sec_gpc_header": true,
"navigator_value": true,
"contacted_domains": [
{
"host": "it4sport.de",
"count": 24,
"category": "other",
"provider": "it4sport.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"image": 17,
"script": 4,
"document": 1,
"stylesheet": 2
}
},
{
"host": "fonts.tricept.de",
"count": 9,
"category": "other",
"provider": "fonts.tricept.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 5,
"stylesheet": 4
}
},
{
"host": "matomo.tricept.de",
"count": 2,
"category": "analytics",
"provider": "Matomo",
"third_party": true,
"category_label": "Analytics",
"resource_types": {
"ping": 1,
"script": 1
}
}
],
"contacted_domain_count": 3,
"privacy_relevant_domains": [
{
"host": "matomo.tricept.de",
"count": 2,
"category": "analytics",
"provider": "Matomo",
"third_party": true,
"category_label": "Analytics",
"resource_types": {
"ping": 1,
"script": 1
}
}
],
"third_party_cookie_count": 0,
"third_party_domain_count": 2,
"privacy_relevant_domain_count": 1
},
"screenshot": {
"fit": "contain",
"width": 160,
"height": 150,
"source_width": 1024,
"source_height": 960,
"source_capture": "full_page",
"capture_version": "contain-v3-fullpage-to-160x150"
},
"consent_apis": {
"cmpapi": false,
"tcfapi": false,
"onetrust": false,
"cookiebot": false,
"data_layer": false,
"cmp_detected": false,
"usercentrics": false,
"google_tag_data": false
},
"accept_signal": {
"error": "",
"enabled": false,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"clicked_text": "",
"accept_clicked": false,
"accept_available": false,
"contacted_domains": [],
"contacted_domain_count": 0,
"new_domains_after_accept": [],
"privacy_relevant_domains": [],
"third_party_domain_count": 0,
"cookie_count_after_accept": 0,
"cookie_count_before_accept": 0,
"request_count_after_accept": 0,
"storage_count_after_accept": 0,
"request_count_before_accept": 0,
"new_cookie_count_after_accept": 0,
"privacy_relevant_domain_count": 0,
"new_request_count_after_accept": 0,
"third_party_cookie_count_after_accept": 0,
"storage_tracking_hint_count_after_accept": 0,
"new_privacy_relevant_domains_after_accept": [],
"new_privacy_relevant_domain_count_after_accept": 0
},
"request_count": 35,
"top_providers": [
{
"provider": "fonts.tricept.de",
"request_count": 9
},
{
"provider": "Matomo",
"request_count": 2
}
],
"request_samples": [
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "it4sport.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "it4sport.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "it4sport.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "matomo.tricept.de",
"method": "GET",
"referrer": {
"host": "it4sport.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 1,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 4,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 5,
"query_keys": [
"e34853135f9e39acf64315236852cd5a"
],
"third_party": true,
"resource_type": "font",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.tricept.de",
"method": "GET",
"referrer": {
"host": "fonts.tricept.de",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "matomo.tricept.de",
"method": "POST",
"referrer": {
"host": "it4sport.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"action_name",
"idsite",
"rec",
"r",
"h",
"m",
"s",
"url",
"_id",
"_idn",
"send_image",
"_refts"
],
"third_party": true,
"resource_type": "ping",
"query_key_count": 20,
"url_value_param_count": 1,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 1
}
],
"cmp_consent_state": {
"tcf": {
"api_found": false,
"vendor_li": [],
"cmp_loaded": false,
"cmp_status": "",
"purpose_li": [],
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"policy_version": "",
"vendor_consents": [],
"vendor_li_count": 0,
"purpose_consents": [],
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_count": 0,
"purpose_consent_count": 0
},
"onetrust": {
"found": false,
"active_groups": [],
"active_group_count": 0
},
"cookiebot": {
"found": false,
"declined": false,
"consented": false,
"has_response": false,
"consent_marketing": null,
"consent_statistics": null,
"consent_preferences": null
},
"usercentrics": {
"found": false,
"has_response": false,
"services_count": 0,
"accepted_services_count": 0
}
},
"contacted_domains": [
{
"host": "it4sport.de",
"count": 24,
"category": "other",
"provider": "it4sport.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"image": 17,
"script": 4,
"document": 1,
"stylesheet": 2
}
},
{
"host": "fonts.tricept.de",
"count": 9,
"category": "other",
"provider": "fonts.tricept.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 5,
"stylesheet": 4
}
},
{
"host": "matomo.tricept.de",
"count": 2,
"category": "analytics",
"provider": "Matomo",
"third_party": true,
"category_label": "Analytics",
"resource_types": {
"ping": 1,
"script": 1
}
}
],
"privacy_api_metrics": {
"api_calls": {
"beacon_count": 1,
"keyboard_input_listener_count": 12
},
"beacon_count": 1,
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"fetch_keepalive_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 0,
"keyboard_input_listener_count": 12
},
"tcf_consent_analysis": {
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
"findings": [],
"api_found": false,
"available": false,
"cmp_loaded": false,
"cmp_status": "",
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"purpose_rows": [
{
"id": 1,
"label": "Informationen auf einem Gerät speichern und/oder abrufen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 2,
"label": "Einfache Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 3,
"label": "Personalisiertes Anzeigen-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 4,
"label": "Personalisierte Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 5,
"label": "Personalisiertes Inhalts-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 6,
"label": "Personalisierte Inhalte auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 7,
"label": "Anzeigen-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 8,
"label": "Inhalte-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 9,
"label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 10,
"label": "Produkte entwickeln und verbessern",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 11,
"label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
}
],
"vendor_li_ids": [],
"policy_version": "",
"vendor_li_count": 0,
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_ids": [],
"granted_purpose_rows": [],
"vendor_consent_count": 0,
"purpose_consent_count": 0,
"high_risk_purpose_count": 0,
"medium_risk_purpose_count": 0
},
"consent_journey_matrix": {
"color": "green",
"items": [
{
"host": "matomo.tricept.de",
"states": {
"gpc": 2,
"default": 2
},
"category": "analytics",
"provider": "Matomo",
"category_label": "Analytics",
"privacy_relevant": true,
"total_request_count": 4
},
{
"host": "fonts.tricept.de",
"states": {
"gpc": 9,
"default": 9
},
"category": "other",
"provider": "fonts.tricept.de",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 18
}
],
"score": 92,
"states": [
{
"id": "default",
"label": "Erstaufruf",
"description": "Kontakte ohne Nutzeraktion",
"domain_count": 2,
"request_count": 11,
"privacy_relevant_domain_count": 1
},
{
"id": "reject_new",
"label": "Nach Ablehnen neu",
"description": "Neue Kontakte nach Ablehnen-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept_new",
"label": "Nach Akzeptieren neu",
"description": "Neue Kontakte nach Akzeptieren-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"description": "Kontakte bei Global Privacy Control",
"domain_count": 2,
"request_count": 11,
"privacy_relevant_domain_count": 1
}
],
"status": "unauffällig",
"summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 1 im GPC-Aufruf.",
"gpc_privacy_relevant_domain_count": 1,
"accept_privacy_relevant_domain_count": 0,
"reject_privacy_relevant_domain_count": 0
},
"consent_state_evidence": {
"rows": [
{
"id": "default",
"label": "Erstaufruf",
"status": "ohne Nutzeraktion",
"evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
"risk_level": "mittel",
"cookie_count": 0,
"domain_count": 3,
"request_count": 35,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 1
},
{
"id": "reject",
"label": "Nach Ablehnen",
"status": "nicht verfügbar",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept",
"label": "Nach Akzeptieren",
"status": "nicht ausgeführt",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"status": "aktiv",
"evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
"risk_level": "mittel",
"cookie_count": 0,
"domain_count": 3,
"request_count": 35,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 1
}
],
"color": "yellow",
"score": 80,
"status": "prüfen",
"summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig.",
"findings": [
{
"id": "consent_state_gpc_evidence_review",
"title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"high_count": 0,
"medium_count": 2
},
"contacted_domain_count": 3,
"fingerprinting_analysis": {
"color": "yellow",
"score": 88,
"checks": [
{
"id": "canvas",
"ok": true,
"count": 0,
"label": "Canvas-Auslese",
"detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
},
{
"id": "webgl",
"ok": true,
"count": 0,
"label": "WebGL-Merkmale",
"detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
},
{
"id": "audio",
"ok": true,
"count": 0,
"label": "AudioContext",
"detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
},
{
"id": "session_replay",
"ok": true,
"count": 0,
"label": "Session-Replay-Anbieter",
"detail": "Keine bekannten Anbieter erkannt."
},
{
"id": "input_listeners",
"ok": false,
"count": 12,
"label": "Tastatur-/Eingabe-Listener",
"detail": "12 Tastatur-/Input-Listener, 49 Interaktions-Listener, 0 MutationObserver."
}
],
"status": "prüfen",
"metrics": {
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 0,
"keyboard_input_listener_count": 12
},
"summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
"findings": [
{
"id": "browser_keystroke_listener_signals",
"count": 12,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"finding_count": 1,
"session_replay_domains": []
},
"privacy_relevant_domains": [
{
"host": "matomo.tricept.de",
"count": 2,
"category": "analytics",
"provider": "Matomo",
"third_party": true,
"category_label": "Analytics",
"resource_types": {
"ping": 1,
"script": 1
}
}
],
"provider_category_counts": {
"other": 1,
"analytics": 1
},
"provider_category_labels": {
"other": "other",
"analytics": "Analytics"
},
"third_party_domain_count": 2,
"embedded_content_analysis": {
"color": "green",
"items": [],
"score": 100,
"status": "unauffällig",
"summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
"findings": [],
"map_count": 0,
"total_count": 0,
"video_count": 0,
"captcha_count": 0,
"category_counts": [],
"social_widget_count": 0,
"loaded_pre_consent_count": 0,
"request_count_by_provider": []
},
"referrer_leakage_analysis": {
"color": "orange",
"items": [
{
"host": "matomo.tricept.de",
"category": "analytics",
"provider": "Matomo",
"query_keys": [
"action_name",
"idsite",
"rec",
"r",
"h",
"m",
"s",
"url"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "ping",
"category_label": "Analytics",
"referrer_query_keys": [],
"url_value_param_count": 1,
"target_url_value_param_count": 1
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "stylesheet",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [
"e34853135f9e39acf64315236852cd5a"
],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"category": "other",
"provider": "fonts.tricept.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "fonts.tricept.de",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
}
],
"score": 53,
"status": "auffällig",
"summary": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
"findings": [
{
"id": "third_party_full_referrer_leak",
"count": 6,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 1,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
}
],
"sample_count": 11,
"full_referrer_count": 6,
"page_url_param_count": 1,
"affected_domain_count": 2,
"sensitive_query_count": 0
},
"third_party_contact_matrix": {
"color": "yellow",
"items": [
{
"host": "matomo.tricept.de",
"region": "EU/selbst gehostet möglich",
"status": "vor Einwilligung prüfen",
"category": "analytics",
"provider": "Matomo",
"risk_level": "hoch",
"request_count": 2,
"transfer_risk": "mittel",
"category_label": "Analytics",
"resource_types": [
{
"type": "ping",
"count": 1
},
{
"type": "script",
"count": 1
}
],
"transfer_label": "EU/EWR oder selbst gehostet",
"privacy_relevant": true
},
{
"host": "fonts.tricept.de",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "fonts.tricept.de",
"risk_level": "niedrig",
"request_count": 9,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "font",
"count": 5
},
{
"type": "stylesheet",
"count": 4
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
}
],
"score": 84,
"status": "prüfen",
"summary": "2 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 1 datenschutzrelevant.",
"category_counts": {
"Sonstige": 1,
"Analytics": 1
},
"total_domain_count": 2,
"total_request_count": 11,
"privacy_relevant_count": 1,
"transfer_risk_analysis": {
"color": "green",
"items": [
{
"host": "matomo.tricept.de",
"region": "EU/selbst gehostet möglich",
"provider": "Matomo",
"request_count": 2,
"transfer_risk": "mittel",
"category_label": "Analytics",
"transfer_label": "EU/EWR oder selbst gehostet",
"privacy_relevant": true
},
{
"host": "fonts.tricept.de",
"region": "EU/EWR",
"provider": "fonts.tricept.de",
"request_count": 9,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
}
],
"score": 100,
"status": "unauffällig",
"summary": "2 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 0 unklar.",
"findings": [],
"unknown_count": 0,
"high_risk_count": 0,
"total_vendor_count": 2,
"third_country_count": 0
}
},
"privacy_relevant_domain_count": 1,
"tracking_pixel_beacon_analysis": {
"color": "yellow",
"items": [
{
"url": "",
"host": "it4sport.de",
"kind": "beacon_api",
"reason": "sendBeacon API 1 Aufruf(e), 0 Code-Hinweis(e); keepalive 0 Aufruf(e), 0 Code-Hinweis(e).",
"source": "javascript_api",
"category": "telemetry",
"provider": "Beacon-/Keepalive-API",
"third_party": false,
"resource_type": "beacon",
"category_label": "Telemetry"
},
{
"url": "",
"host": "matomo.tricept.de",
"kind": "browser_tracking_request",
"reason": "ping-Request mit 20 Query-Schlüssel(n).",
"source": "chromium_request",
"category": "analytics",
"provider": "Matomo",
"query_keys": [
"action_name",
"idsite",
"rec",
"r",
"h",
"m",
"s",
"url"
],
"third_party": true,
"resource_type": "ping",
"category_label": "Analytics"
}
],
"score": 76,
"status": "prüfen",
"summary": "0 Pixel-/Bildtracking-Hinweis(e), 2 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
"findings": [
{
"id": "beacon_api_usage",
"count": 2,
"title": "Beacon-/Keepalive-Telemetrie erkannt",
"public": true,
"category": "privacy",
"severity": "warning"
}
],
"pixel_count": 0,
"link_ping_count": 0,
"telemetry_count": 1,
"beacon_api_count": 1,
"third_party_count": 1,
"fetch_keepalive_count": 0,
"privacy_relevant_count": 1,
"beacon_code_reference_count": 0,
"fetch_keepalive_reference_count": 0
}
},
"privacy_analysis": {
"cookies": {
"items": [],
"total": 0,
"tracking": [],
"pre_consent": [],
"missing_secure": [],
"missing_samesite": [],
"pre_consent_tracking": [],
"pre_consent_nonessential": []
},
"findings": [],
"tracking_ids": [],
"tracking_scripts": [],
"consent_hint_found": false,
"privacy_policy_hint_found": false
},
"consent_audit": {
"color": "red",
"score": 44,
"checks": [
{
"id": "banner_visible",
"ok": false,
"label": "Cookie-/Consent-Hinweis sichtbar",
"detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
},
{
"id": "reject_visible",
"ok": false,
"label": "Ablehnen gleichwertig erreichbar",
"detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "settings_visible",
"ok": false,
"label": "Einstellungen oder Auswahl vorhanden",
"detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "browser_reject_visible",
"ok": true,
"label": "Ablehnen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "browser_settings_visible",
"ok": true,
"label": "Einstellungen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "reject_equally_prominent",
"ok": true,
"label": "Ablehnen nicht deutlich schwaecher dargestellt",
"detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
},
{
"id": "reject_button_clickable",
"ok": true,
"label": "Ablehnen technisch klickbar",
"detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
},
{
"id": "no_new_cookies_after_reject",
"ok": true,
"label": "Keine neuen Cookies nach Ablehnen",
"detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
},
{
"id": "no_tracking_storage_after_reject",
"ok": true,
"label": "Kein Tracking-Storage nach Ablehnen",
"detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
},
{
"id": "no_privacy_domains_after_reject",
"ok": true,
"label": "Keine neuen Tracking-Kontakte nach Ablehnen",
"detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
},
{
"id": "gpc_signal_respected",
"ok": false,
"label": "GPC-Signal ohne Tracking-Hinweise",
"detail": "GPC-Aufruf: 1 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
},
{
"id": "no_tracking_cookies_before_consent",
"ok": true,
"label": "Keine Tracking-Cookies vor Einwilligung",
"detail": "0 Tracking-Cookie(s) im Erstaufruf."
},
{
"id": "no_nonessential_cookies_before_consent",
"ok": true,
"label": "Keine nicht notwendigen Cookies vor Einwilligung",
"detail": "0 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
},
{
"id": "third_parties_explained",
"ok": true,
"label": "Drittanbieter begrenzt und erklaerbar",
"detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 2 Drittanbieter insgesamt."
},
{
"id": "storage_without_tracking_hints",
"ok": true,
"label": "Web Storage ohne Tracking-Hinweise",
"detail": "0 Storage-Key(s), 0 Tracking-Hinweis(e)."
},
{
"id": "cmp_api_detected_when_needed",
"ok": true,
"label": "CMP-/TCF-Signal bei Tracking erkennbar",
"detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
},
{
"id": "accept_click_documented",
"ok": true,
"label": "Akzeptieren-Klick nachvollziehbar",
"detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
},
{
"id": "cmp_state_readable",
"ok": true,
"label": "CMP-/TCF-Zustand auslesbar",
"detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
},
{
"id": "cmp_default_restrictive",
"ok": true,
"label": "CMP-Default wirkt restriktiv",
"detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
}
],
"status": "kritisch",
"summary": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
"evidence": [
"0 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
"0 Tracking-Script(s) im HTML",
"0 datenschutzrelevante Drittanbieter-Domain(s)",
"0 Storage-Key(s), 0 Tracking-Hinweis(e)",
"Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
"Ablehnen/Akzeptieren-Prominenz: nicht messbar",
"Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
"Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
"CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
"GPC-Test: aktiv, Datenschutz-Domains 1, Drittanbieter-Cookies 0, Storage-Hinweise 0",
"CMP-/TCF-Signal: nein",
"Google Consent Default: nein"
],
"gpc_enabled": true,
"cmp_detected": false,
"blocking_plan": {
"items": [
{
"kind": "third_party_request",
"level": "hoch",
"source": "Matomo",
"target": "matomo.tricept.de",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Cookiebot"
},
{
"tool": "Usercentrics"
},
{
"tool": "OneTrust"
},
{
"tool": "Developer-Fallback"
}
],
"category": "analytics",
"evidence": "2 Request(s) im Erstaufruf · Analytics",
"category_label": "Analytics"
}
],
"summary": "1 Blockier-/Consent-Maßnahme(n) abgeleitet: 1 hoch, 0 mittel.",
"available": true,
"high_count": 1,
"total_count": 1,
"type_counts": {
"third_party_request": 1
},
"medium_count": 0
},
"tcf_api_found": false,
"cookiebot_found": false,
"accept_test_enabled": false,
"browser_cookie_count": 0,
"accept_button_clicked": false,
"browser_storage_count": 0,
"reject_button_clicked": false,
"reject_less_prominent": false,
"tcf_tc_string_present": false,
"tracking_script_count": 0,
"accept_button_available": false,
"reject_button_available": false,
"reject_prominence_ratio": 0,
"pre_consent_cookie_count": 0,
"pre_consent_cookie_names": [],
"tcf_vendor_consent_count": 0,
"third_party_domain_count": 2,
"tcf_purpose_consent_count": 0,
"onetrust_active_group_count": 0,
"usercentrics_services_count": 0,
"browser_accept_control_count": 0,
"browser_cookie_context_found": true,
"browser_reject_control_count": 0,
"gpc_third_party_cookie_count": 0,
"post_accept_new_cookie_count": 0,
"post_reject_new_cookie_count": 0,
"post_accept_new_request_count": 0,
"browser_settings_control_count": 0,
"gpc_storage_tracking_hint_count": 0,
"cookiebot_marketing_or_statistics": false,
"gpc_privacy_relevant_domain_count": 1,
"pre_consent_tracking_cookie_count": 0,
"pre_consent_tracking_cookie_names": [],
"privacy_relevant_third_party_count": 0,
"browser_storage_tracking_hint_count": 0,
"post_accept_third_party_cookie_count": 0,
"pre_consent_nonessential_cookie_count": 0,
"pre_consent_nonessential_cookie_names": [],
"post_accept_storage_tracking_hint_count": 0,
"post_reject_storage_tracking_hint_count": 0,
"post_accept_privacy_relevant_domain_count": 0,
"post_reject_privacy_relevant_domain_count": 0
},
"cookie_inventory": {
"color": "green",
"items": [],
"score": 100,
"total": 0,
"status": "unauffällig",
"summary": "0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
"findings": [],
"categories": [],
"tracking_count": 0,
"category_labels": {
"consent": "Consent",
"payment": "Zahlung",
"unknown": "Unklar",
"security": "Sicherheit",
"analytics": "Analytics",
"necessary": "Notwendig",
"functional": "Funktional",
"advertising": "Werbung"
},
"long_lived_count": 0,
"persistent_count": 0,
"first_party_count": 0,
"pre_consent_count": 0,
"retention_classes": [],
"third_party_count": 0,
"missing_secure_count": 0,
"retention_risk_count": 0,
"retention_risk_items": [],
"very_long_lived_count": 0,
"missing_samesite_count": 0,
"persistent_unknown_count": 0,
"long_lived_tracking_count": 0
},
"security_header_analysis": {
"color": "red",
"score": 34,
"checks": [
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "HSTS",
"value": "",
"header": "strict-transport-security",
"present": false,
"purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Content-Security-Policy",
"value": "",
"header": "content-security-policy",
"present": false,
"purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "X-Frame-Options",
"value": "",
"header": "x-frame-options",
"present": false,
"purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "X-Content-Type-Options",
"value": "",
"header": "x-content-type-options",
"present": false,
"purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Referrer-Policy",
"value": "",
"header": "referrer-policy",
"present": false,
"purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Permissions-Policy",
"value": "",
"header": "permissions-policy",
"present": false,
"purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Opener-Policy",
"value": "",
"header": "cross-origin-opener-policy",
"present": false,
"purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Resource-Policy",
"value": "",
"header": "cross-origin-resource-policy",
"present": false,
"purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Embedder-Policy",
"value": "",
"header": "cross-origin-embedder-policy",
"present": false,
"purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
"severity": "info"
}
],
"status": "kritisch",
"missing": [
"HSTS",
"Content-Security-Policy",
"X-Frame-Options",
"X-Content-Type-Options",
"Referrer-Policy",
"Permissions-Policy",
"Cross-Origin-Opener-Policy",
"Cross-Origin-Resource-Policy",
"Cross-Origin-Embedder-Policy"
],
"summary": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
"findings": [],
"ok_count": 0,
"weak_count": 0,
"csp_analysis": {
"color": "red",
"score": 0,
"status": "fehlt",
"summary": "Keine Content-Security-Policy gefunden.",
"enforced": false,
"findings": [],
"available": false,
"directives": [],
"report_only": false,
"finding_count": 0,
"warning_count": 0
},
"missing_count": 9,
"present_count": 0,
"missing_info_count": 5,
"missing_warning_count": 4
},
"infrastructure_analysis": {
"signals": {
"caa": false,
"dnssec": false,
"final_https": true,
"tls_version": "TLSv1.3",
"hsts_enabled": false,
"address_count": 1,
"ipv6_available": false,
"email_protection": {
"mx": true,
"spf": true,
"dmarc": false
},
"certificate_valid": true,
"certificate_issuer": "R13",
"certificate_alt_names": [
"it4sport.de"
],
"multiple_ip_addresses": false,
"certificate_expires_at": "Aug 18 13:07:16 2026 GMT",
"certificate_days_remaining": 66,
"certificate_hostname_matches": true
},
"findings": [
{
"id": "dmarc_missing",
"title": "DMARC fehlt",
"public": true,
"category": "email",
"severity": "info"
},
{
"id": "caa_missing",
"title": "CAA-Record fehlt",
"public": true,
"category": "dns",
"severity": "info"
}
],
"risk_level": "low",
"positive_signals": [
"Moderne TLS-Version aktiv: TLSv1.3."
]
},
"performance_analysis": {
"score": 100,
"signals": {
"compressed": false,
"duration_ms": 467,
"image_count": 17,
"script_count": 1,
"cache_control": "max-age=64175",
"content_length": 0,
"viewport_found": true,
"stylesheet_count": 2
},
"findings": [],
"risk_level": "low"
},
"accessibility_analysis": {
"color": "yellow",
"score": 76,
"status": "prüfen",
"signals": {
"h1_count": 1,
"image_count": 17,
"button_count": 8,
"heading_count": 50,
"viewport_found": true,
"html_lang_found": true,
"form_field_count": 2,
"image_missing_alt_count": 9,
"buttons_without_name_count": 0,
"form_fields_without_label_count": 0
},
"summary": "17 Bild(er), 2 Formularfeld(er), 8 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
"findings": [
{
"id": "image_alt_missing",
"count": 9,
"title": "Bilder ohne Alternativtext",
"public": true,
"category": "accessibility",
"severity": "info"
}
],
"wcag_matrix": {
"rows": [
{
"id": "wcag_non_text_content",
"ok": false,
"wcag": "WCAG 1.1.1 Non-text Content",
"title": "Alternativtexte für Bilder",
"impact": "mittel",
"status": "prüfen",
"evidence": "9 von 17 Bild(er) ohne alt-Text im HTML-Sample."
},
{
"id": "wcag_form_labels",
"ok": true,
"wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
"title": "Formularfelder beschriften",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 2 Formularfeld(er) ohne erkennbare Beschriftung."
},
{
"id": "wcag_button_names",
"ok": true,
"wcag": "WCAG 4.1.2 Name, Role, Value",
"title": "Buttons mit Namen versehen",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 8 Button(s) ohne erkennbaren Namen."
},
{
"id": "wcag_page_language",
"ok": true,
"wcag": "WCAG 3.1.1 Language of Page",
"title": "Seitensprache auszeichnen",
"impact": "niedrig",
"status": "ok",
"evidence": "HTML-lang-Attribut gefunden."
},
{
"id": "wcag_heading_structure",
"ok": true,
"wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
"title": "Überschriftenstruktur",
"impact": "niedrig",
"status": "ok",
"evidence": "1 H1 und 50 Überschrift(en) im HTML-Sample."
},
{
"id": "wcag_mobile_reflow",
"ok": true,
"wcag": "WCAG 1.4.10 Reflow",
"title": "Mobile Viewport-Basis",
"impact": "niedrig",
"status": "ok",
"evidence": "Viewport-Meta-Tag gefunden."
}
],
"summary": "1 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
"standard": "WCAG 2.2 orientierte Basisprüfung",
"available": true,
"issue_count": 1,
"high_impact_count": 0
}
},
"domain_history": {
"status": [
"active"
],
"summary": "RDAP liefert kein klares Registrierungsdatum.",
"age_days": null,
"findings": [],
"available": true,
"registrar": "",
"expires_at": "",
"risk_level": "unknown",
"registered_at": "",
"expires_in_days": null,
"last_changed_at": "2022-02-01T18:10:32+00:00"
},
"data_entry_analysis": {
"forms": [
{
"url": "https://www.it4sport.de/kontakt",
"path": "/kontakt",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.it4sport.de/phoenix",
"path": "/phoenix",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.it4sport.de/sportbuende",
"path": "/sportbuende",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.it4sport.de/ueber-uns/jobs",
"path": "/ueber-uns/jobs",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/kontakt",
"url": "https://www.it4sport.de/kontakt"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/phoenix",
"url": "https://www.it4sport.de/phoenix"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/sportbuende",
"url": "https://www.it4sport.de/sportbuende"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/ueber-uns/jobs",
"url": "https://www.it4sport.de/ueber-uns/jobs"
}
],
"score": 84,
"summary": "Crawl fand 9 Formular(e) auf 4 geprüften Seite(n), u. a. /kontakt, /phoenix, /sportbuende, /ueber-uns/jobs.",
"findings": [],
"form_count": 9,
"risk_level": "medium",
"field_count": 2,
"asks_for_data": true,
"crawl_form_pages": [
{
"url": "https://www.it4sport.de/kontakt",
"path": "/kontakt",
"category": "kontakt",
"form_count": 3
},
{
"url": "https://www.it4sport.de/phoenix",
"path": "/phoenix",
"category": "unterseite",
"form_count": 2
},
{
"url": "https://www.it4sport.de/sportbuende",
"path": "/sportbuende",
"category": "unterseite",
"form_count": 2
},
{
"url": "https://www.it4sport.de/ueber-uns/jobs",
"path": "/ueber-uns/jobs",
"category": "unterseite",
"form_count": 2
}
],
"payment_providers": [],
"detected_data_types": [],
"crawl_form_page_count": 4,
"privacy_context_found": false,
"operator_context_found": true
},
"pii_exposure_analysis": {
"color": "yellow",
"score": 82,
"checks": [
{
"id": "current_url",
"ok": true,
"count": 0,
"label": "Aktuelle URL",
"detail": "Keine sensiblen Query-Parameter erkannt."
},
{
"id": "link_queries",
"ok": true,
"count": 0,
"label": "Link-Parameter",
"detail": "Keine sensiblen Link-Querys erkannt."
},
{
"id": "get_forms",
"ok": true,
"count": 0,
"label": "GET-Formulare",
"detail": "Keine personenbezogenen GET-Formulare erkannt."
},
{
"id": "external_forms",
"ok": true,
"count": 0,
"label": "Externe Formularziele",
"detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
},
{
"id": "tracking_context",
"ok": false,
"count": 1,
"label": "Tracking neben Dateneingabe",
"detail": "1 datenschutzrelevante Drittanbieter."
}
],
"status": "prüfen",
"summary": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
"findings": [
{
"id": "pii_tracking_on_data_entry_page",
"title": "Dateneingabe und datenschutzrelevante Drittanbieter im selben Browseraufruf",
"public": true,
"category": "privacy",
"severity": "warning",
"third_party_count": 1
}
],
"link_hits": [],
"finding_count": 1,
"current_url_hits": [],
"tracking_context": true,
"sensitive_get_forms": []
},
"scan_history_analysis": {
"available": false,
"summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
"total_scan_count": 1,
"previous_scan_count": 0,
"history": [
{
"scan_id": "1cc8343c-994b-4e05-bba5-9a80ef6d2c04",
"created_at": "2026-06-12 17:57:00.430153+02",
"score": 0,
"verdict": "riskant",
"finding_count": 26,
"integrity_root_hash": "7fdf07c3e7b6b3aae52a624c10acf6608711c019aa8dbdef42b7bc520f556577",
"integrity_available_hash_count": 9,
"current": true
}
],
"new_findings": [],
"resolved_findings": [],
"technical_changes": {
"available": false,
"summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
}
},
"benchmark_analysis": {
"host": "it4sport.de",
"rank": 1,
"score": 0,
"status": "im_mittelfeld",
"summary": "it4sport.de liegt mit 0 Punkten ungefähr im gespeicherten Vergleichsfeld. Weil viele gespeicherte Checks bei 0 Punkten liegen, zeigt die Detailansicht zusätzlich aktive Peers mit Durchschnitt 17.1.",
"available": true,
"peer_count": 1333,
"percentile": 0,
"query_mode": "php_ttl_cache_refresh",
"distribution": {
"0_39": 1329,
"40_59": 3,
"60_79": 1,
"80_100": 0
},
"median_score": 0,
"average_score": 1.1,
"comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
"same_score_count": 0,
"better_than_count": 0,
"qualified_peer_count": 82,
"zero_score_count": 1251,
"top_quartile_score": 0,
"top_decile_score": 0,
"qualified_average_score": 17.1,
"qualified_median_score": 16,
"qualified_top_quartile_score": 24,
"qualified_top_decile_score": 32,
"thresholds": [
{
"id": "critical",
"label": "Kritisch",
"range": "0-39",
"met": true
},
{
"id": "basic",
"label": "Basis stabilisieren",
"range": "40-59",
"met": false
},
{
"id": "managed",
"label": "Gesteuert",
"range": "60-79",
"met": false
},
{
"id": "strong",
"label": "Stark",
"range": "80-100",
"met": false
}
],
"risk_tier": "kritisch",
"target_score": 40,
"aspirational_target_score": 60,
"gap_to_target": 40,
"gap_to_top_quartile": 24,
"gap_to_strong": 80,
"cache_ttl_seconds": 300
},
"audit_receipt": {
"url": "https://it4sport.de/",
"host": "it4sport.de",
"status": "verfügbar",
"bot_url": "https://saferpage.de/bot",
"summary": "Prüfbeleg für it4sport.de: kontrollierter HTTP-/Browser-Kurzcheck mit 35 Request(s), 4 Consent-Zustand/Zuständen und 6 Artefakt(en).",
"renderer": "playwright-chromium",
"artifacts": [
{
"label": "Öffentlicher Kurzreport",
"detail": "https://saferpage.de/it4sport.de",
"status": "verfügbar"
},
{
"label": "JSON-Export",
"detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
"status": "verfügbar"
},
{
"label": "CSV-Export",
"detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
"status": "verfügbar"
},
{
"label": "160x150 Seitenvorschau",
"detail": "/cache/screenshots/it4sport.de-160x150-d1628c6358ea3e5ea1.png",
"status": "verfügbar"
},
{
"label": "Empfänger-/Anbieterinventar",
"detail": "2 Anbieterzeile(n), 1 AVV-/Rollenprüfung(en).",
"status": "unauffällig"
},
{
"label": "Barrierefreiheitserklärung-Entwurf",
"detail": "1 bekannte Barrierefreiheits-Punkt(e).",
"status": "Teilweise konform im automatischen Basischeck"
}
],
"available": true,
"final_url": "https://www.it4sport.de/",
"checked_at": "2026-06-12T15:57:00+00:00",
"share_text": "SaferPage Prüfbeleg it4sport.de: 35 Browser-Request(s), 2 Drittanbieter, 0 Cookie-/Storage-Einträge, geprüft am 2026-06-12T15:57:00.",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"scan_context": "crawler",
"coverage_items": [
{
"label": "HTTP/DNS/TLS",
"value": "HTTP 200 · DNS ok · TLS ok"
},
{
"label": "Browserlauf",
"value": "35 Request(s), 2 Drittanbieter-Domain(s), 0 Browser-Cookie(s)."
},
{
"label": "Consent-Zustände",
"value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
},
{
"label": "Seitenabdeckung",
"value": "8 priorisierte Unterseite(n) im Nachweispack."
},
{
"label": "Drittanbieter-Auszug",
"value": "2 Anbieterzeile(n) im öffentlichen Nachweis."
},
{
"label": "Cookie-Auszug",
"value": "0 Cookie-Zeile(n) im öffentlichen Nachweis."
}
],
"confidence_score": 82,
"browser_final_url": "https://www.it4sport.de/"
},
"evidence_integrity_manifest": {
"host": "it4sport.de",
"status": "verfügbar",
"summary": "Integritätsmanifest für it4sport.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
"sections": [
{
"id": "audit_receipt",
"hash": "12ad860e3a9eeede89bb959464f9d25a18effef976f4ae1fa11df9e5d34b1251",
"count": 18,
"label": "Prüfbeleg",
"detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
"status": "verfügbar"
},
{
"id": "protocol",
"hash": "2d22d64ab29862bb145c1641c52d54971ad1a4c97a5f51b5f63ec40f15fa2a82",
"count": 15,
"label": "Scan-Protokoll",
"detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
"status": "verfügbar"
},
{
"id": "checkpoints",
"hash": "4fd5295684e7e40647ea357601f9a61094d77b032d60a7bb9562cd5839cfb6f4",
"count": 6,
"label": "Prüfschritte",
"detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
"status": "verfügbar"
},
{
"id": "consent_states",
"hash": "58f48de4ea8b18310345015e0c95e81e96577658a53972655b9003b525f9605a",
"count": 4,
"label": "Consent-Zustände",
"detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
"status": "verfügbar"
},
{
"id": "third_party_evidence",
"hash": "76b2aea9a05dc9b5b3eed4c1fc22adefe6ccd77d2bae3b04e974d8322788a3f3",
"count": 2,
"label": "Drittanbieter-Auszug",
"detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
"status": "verfügbar"
},
{
"id": "cookie_evidence",
"hash": "4f53cda18c2baa0c0354bb5f9a3ecbe5ed12ab4d8e11ba873c2f11161202b945",
"count": 0,
"label": "Cookie-Auszug",
"detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
"status": "leer"
},
{
"id": "request_samples",
"hash": "15bbbb0369eca9d493bcf47ea3d4c8dac5f31a84a7db02a543fba9b994746f71",
"count": 10,
"label": "Request-Samples",
"detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
"status": "verfügbar"
},
{
"id": "checked_pages",
"hash": "39011afa98aa571c04dcb435f8f19b1a06b0418fd6fda1523495eee04177e25b",
"count": 8,
"label": "Geprüfte Unterseiten",
"detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
"status": "verfügbar"
},
{
"id": "screenshot_file",
"hash": "acbd0785a987215380f6f0f64b8711f0073ccf51bf3bc7f8c83fb1a8e515b1de",
"count": 5033,
"label": "160x150 Seitenvorschau-Datei",
"detail": "/cache/screenshots/it4sport.de-160x150-d1628c6358ea3e5ea1.png",
"status": "verfügbar"
}
],
"algorithm": "sha256",
"available": true,
"root_hash": "7fdf07c3e7b6b3aae52a624c10acf6608711c019aa8dbdef42b7bc520f556577",
"checked_at": "2026-06-12T15:57:00+00:00",
"limitations": [
"Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
"Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
],
"section_count": 9,
"canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
"available_hash_count": 9
},
"audit_evidence_pack": {
"status": "verfügbar",
"summary": "Nachweisprotokoll mit 35 Browser-Request(s), 0 Cookie-Nachweis(en), 2 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
"protocol": {
"host": "it4sport.de",
"dns_ok": true,
"tls_ok": true,
"bot_url": "https://saferpage.de/bot",
"renderer": "playwright-chromium",
"final_url": "https://www.it4sport.de/",
"input_url": "https://it4sport.de/",
"checked_at": "2026-06-12T15:57:00+00:00",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"http_status": 200,
"scan_context": "crawler",
"screenshot_url": "/cache/screenshots/it4sport.de-160x150-d1628c6358ea3e5ea1.png",
"googlebot_status": 200,
"browser_final_url": "https://www.it4sport.de/",
"dns_address_count": 1
},
"checkpoints": [
{
"label": "DNS",
"detail": "1 Adresse(n) aufgelöst.",
"status": "ok"
},
{
"label": "TLS/HTTPS",
"detail": "TLSv1.3",
"status": "ok"
},
{
"label": "HTTP-Abruf",
"detail": "Status 200, Endziel https://www.it4sport.de/.",
"status": "ok"
},
{
"label": "Browserlauf",
"detail": "35 Request(s), 2 Drittanbieter-Domain(s).",
"status": "ok"
},
{
"label": "Consent-Zustände",
"detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
"status": "unauffällig"
},
{
"label": "Exports",
"detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
"status": "verfügbar"
}
],
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"checked_pages": [
{
"path": "/kontakt",
"source": "homepage_link",
"status": 0,
"category": "kontakt"
},
{
"path": "/phoenix",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/sportbuende",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/ueber-uns/jobs",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/ueber-uns/news",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/ueber-uns/news/detail/news/25-jahre-tricept-erfolg-durch-wandel-und-weitblick",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/ueber-uns/news/detail/news/ein-jahr-des-wandels-weihnachtliche-gruesse-aus-der-tricept-ag",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/ueber-uns/news/detail/news/it4sport-im-neuen-markenlook-starker-auftritt-im-design-der-tricept-ag",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
}
],
"cookie_evidence": [],
"browser_evidence": {
"gpc_enabled": true,
"request_count": 35,
"storage_total": 0,
"accept_clicked": false,
"reject_clicked": false,
"browser_cookie_count": 0,
"contacted_domain_count": 3,
"third_party_domain_count": 2,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 1
},
"storage_evidence": {
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"third_party_evidence": [
{
"host": "matomo.tricept.de",
"category": "Analytics",
"provider": "Matomo",
"transfer": "EU/EWR oder selbst gehostet",
"risk_level": "hoch",
"request_count": 2,
"resource_types": [
"ping",
"script"
],
"privacy_relevant": true
},
{
"host": "fonts.tricept.de",
"category": "Sonstige",
"provider": "fonts.tricept.de",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 9,
"resource_types": [
"font",
"stylesheet"
],
"privacy_relevant": false
}
],
"external_script_count": 0,
"consent_state_evidence": [
{
"label": "Erstaufruf",
"cookie_count": 0,
"domain_count": 2,
"request_count": 11,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 1
},
{
"label": "Nach Ablehnen neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Akzeptieren neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "GPC-Aufruf",
"cookie_count": 0,
"domain_count": 2,
"request_count": 11,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 1
}
],
"request_sample_evidence": [
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "matomo.tricept.de",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [
"e34853135f9e39acf64315236852cd5a"
],
"resource_type": "font",
"query_key_count": 1,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "fonts.tricept.de",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
}
]
},
"adtech_transparency_evidence": {
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"available": false,
"status": "not_in_stored_report",
"summary": "Dieser gespeicherte Scan enthält keine AdTech-Transparenzdatei-Evidence. Daraus wird keine Aussage zu Werbeinventarqualität, Fraud-Freiheit, Consent-Konformität oder Anbieterberechtigung abgeleitet.",
"guardrails": [
"Nur als Boundary exportiert",
"Keine Nachbewertung alter Scans",
"Keine Betreiber-Empfehlung im Testresult-JSON"
]
},
"security_trust_policy_evidence": {
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"available": false,
"status": "not_in_stored_report",
"summary": "Dieser gespeicherte Scan enthält keine security.txt-Evidence. Daraus wird keine Aussage zu Security-Reife, Reaktionszeit oder Disclosure-Prozess abgeleitet.",
"guardrails": [
"Nur als Boundary exportiert",
"Keine Nachbewertung alter Scans",
"Keine Betreiber-Empfehlung im Testresult-JSON"
]
}
}