jc-leistenbruch.de Datenschutz-Check

{
    "host": "jc-leistenbruch.de",
    "input": "jc-leistenbruch.de",
    "score": 0,
    "verdict": {
        "color": "red",
        "label": "riskant",
        "score": 0
    },
    "evidence": {
        "dns": {
            "ok": true,
            "addresses": [
                "217.160.63.43"
            ],
            "duration_ms": 30
        },
        "tls": {
            "ok": true,
            "cipher": "TLS_CHACHA20_POLY1305_SHA256",
            "issuer": [
                [
                    [
                        "countryName",
                        "US"
                    ]
                ],
                [
                    [
                        "organizationName",
                        "Let's Encrypt"
                    ]
                ],
                [
                    [
                        "commonName",
                        "E8"
                    ]
                ]
            ],
            "subject": [
                [
                    [
                        "commonName",
                        "jc-leistenbruch.de"
                    ]
                ]
            ],
            "version": "TLSv1.3",
            "not_after": "Jul  8 21:56:10 2026 GMT",
            "hostname_matches": true,
            "days_until_expiry": 31,
            "subject_alt_names": [
                "jc-leistenbruch.de",
                "www.jc-leistenbruch.de"
            ],
            "issuer_common_name": "E8"
        },
        "http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sun, 07 Jun 2026 09:32:25 GMT",
                "link": "<https:\/\/www.jc-leistenbruch.de\/wp-json\/>; rel=\"https:\/\/api.w.org\/\"",
                "vary": "Accept-Encoding",
                "server": "Apache",
                "upgrade": "h2,h2c",
                "connection": "Upgrade, close",
                "content-type": "text\/html; charset=UTF-8",
                "content-length": "46417"
            },
            "body_size": 46417,
            "final_url": "https:\/\/www.jc-leistenbruch.de\/",
            "duration_ms": 243
        },
        "scanner": {
            "bot_url": "https:\/\/saferpage.de\/bot",
            "context": "crawler",
            "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
            "default_user_agent": "SaferPageBot\/0.2 (+https:\/\/saferpage.de\/bot; passive website safety check; no attack tests)"
        },
        "domain_records": {
            "mx": true,
            "caa": false,
            "spf": false,
            "dmarc": false,
            "dnssec": false
        },
        "googlebot_http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sun, 07 Jun 2026 09:32:26 GMT",
                "link": "<https:\/\/www.jc-leistenbruch.de\/wp-json\/>; rel=\"https:\/\/api.w.org\/\"",
                "vary": "Accept-Encoding",
                "server": "Apache",
                "upgrade": "h2,h2c",
                "connection": "Upgrade, close",
                "content-type": "text\/html; charset=UTF-8",
                "content-length": "46417"
            },
            "body_size": 46417,
            "final_url": "https:\/\/www.jc-leistenbruch.de\/",
            "duration_ms": 232
        }
    },
    "findings": [
        {
            "id": "hidden_text",
            "title": "Versteckter Text erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
            "guide_slug": "seo-spam-und-cloaking-bereinigen",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird.",
            "user_importance": 128,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "browser_canvas_fingerprinting",
            "count": 4,
            "title": "Canvas-Auslese im Browser erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen",
            "guide_slug": "session-replay-und-fingerprinting-pruefen",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren.",
            "user_importance": 123,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_no_reject_option",
            "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_slug": "tracking-und-consent-reparieren",
            "guide_label": "Fehler beheben",
            "recommendation": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren.",
            "user_importance": 121,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "google_consent_mode_missing",
            "title": "Google Consent Mode Default nicht erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_slug": "google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Fehler beheben",
            "recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied.",
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_provider_disclosure_gap",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
            "guide_slug": "drittanbieter-datenschutz-erklaeren",
            "guide_label": "Fehler beheben",
            "recommendation": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.",
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer",
            "missing_providers": [
                "Google Fonts"
            ]
        },
        {
            "id": "external_link_spam",
            "title": "Sehr viele externe Links erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
            "guide_slug": "seo-spam-und-cloaking-bereinigen",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient.",
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "operator_identity_unclear",
            "title": "Betreiberidentität wirkt unklar",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
            "guide_slug": "impressum-und-kontakt-sichtbar-machen",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Firma\/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind.",
            "user_importance": 114,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_too_thin",
            "title": "Datenschutzhinweis wirkt sehr dünn",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies\/Drittanbieter und Betroffenenrechte nachvollziehbar erklären.",
            "user_importance": 113,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_required_items_missing",
            "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
            "public": true,
            "missing": [
                "Verantwortlicher \/ Anbieter",
                "Zwecke der Verarbeitung",
                "Betroffenenrechte",
                "Speicherfrist \/ Löschung",
                "Empfänger \/ Auftragsverarbeiter",
                "Widerruf \/ Opt-out",
                "Beschwerde bei Aufsichtsbehörde",
                "Drittlandtransfer"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies\/Tracking und Widerruf strukturiert ergänzen.",
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_update_date_missing",
            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen.",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_dpo_contact_missing",
            "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
            "guide_slug": "datenschutzerklaerung-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können.",
            "user_importance": 90,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "missing_meta_description",
            "title": "Meta-Description fehlt",
            "public": true,
            "audience": "nutzer",
            "category": "content",
            "severity": "info",
            "recommendation": "Eine kurze Beschreibung setzen, die den Zweck der Seite erklärt.",
            "user_importance": 84,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "image_alt_missing",
            "count": 2,
            "title": "Bilder ohne Alternativtext",
            "public": true,
            "audience": "nutzer",
            "category": "accessibility",
            "severity": "info",
            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
            "guide_slug": "barrierefreiheit-cookie-banner-formulare",
            "guide_label": "Fehler beheben",
            "recommendation": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
            "user_importance": 82,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "missing_hsts",
            "title": "HSTS fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `strict-transport-security` setzen und nach Deployment erneut prüfen.",
            "user_importance": 78,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "too_many_render_blocking_assets",
            "title": "Viele potenziell blockierende Assets",
            "public": true,
            "audience": "betreiber",
            "category": "performance",
            "severity": "info",
            "guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
            "guide_slug": "performance-und-mobile-usability-verbessern",
            "guide_label": "Fehler beheben",
            "recommendation": "Skripte\/CSS bündeln, defer\/async nutzen und kritisches CSS priorisieren.",
            "user_importance": 74,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_csp",
            "title": "Content-Security-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `content-security-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 72,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_frame_options",
            "title": "X-Frame-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `x-frame-options` setzen und nach Deployment erneut prüfen.",
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_content_type_options",
            "title": "X-Content-Type-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `x-content-type-options` setzen und nach Deployment erneut prüfen.",
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_embedder_policy",
            "title": "Cross-Origin-Embedder-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-embedder-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_opener_policy",
            "title": "Cross-Origin-Opener-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-opener-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 66,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_resource_policy",
            "title": "Cross-Origin-Resource-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `cross-origin-resource-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 64,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "third_country_transfer_review",
            "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
            "guide_slug": "drittlandtransfer-und-anbieter-pruefen",
            "guide_label": "Fehler beheben",
            "recommendation": "Für Anbieter wie Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_referrer_policy",
            "title": "Referrer-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `referrer-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_permissions_policy",
            "title": "Permissions-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_slug": "security-header-setzen",
            "guide_label": "Fehler beheben",
            "recommendation": "Header `permissions-policy` setzen und nach Deployment erneut prüfen.",
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "remote_google_fonts_detected",
            "title": "Remote-Schriften von Google erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_slug": "google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Fehler beheben",
            "recommendation": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden.",
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        }
    ],
    "domain_id": "2cef3eda-af91-493f-b884-19983f14ac70",
    "seo_analysis": {
        "signals": {
            "top_word": "leistenbruch",
            "city_terms": [
                "münchen"
            ],
            "canonical_url": "",
            "top_word_count": 18,
            "top_word_ratio": 0.049,
            "city_term_count": 1,
            "hidden_link_hits": 0,
            "hidden_text_hits": 1,
            "suspicious_terms": [],
            "meta_refresh_hits": 0,
            "external_link_count": 137,
            "structured_data_types": []
        },
        "findings": [
            {
                "id": "hidden_text",
                "title": "Versteckter Text erkannt",
                "public": true,
                "category": "seo",
                "severity": "warning",
                "recommendation": "Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird."
            },
            {
                "id": "external_link_spam",
                "title": "Sehr viele externe Links erkannt",
                "public": true,
                "category": "seo",
                "severity": "warning",
                "recommendation": "Prüfen, ob die Seite als Linkfarm, Affiliate-Brücke oder Spam-Seite dient."
            }
        ],
        "risk_level": "high"
    },
    "user_summary": {
        "color": "red",
        "label": "riskant",
        "score": 0,
        "checks": [
            {
                "id": "privacy",
                "color": "yellow",
                "score": 75,
                "title": "Datenschutz & Tracking",
                "status": "prüfen",
                "summary": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter."
            },
            {
                "id": "transparency",
                "color": "yellow",
                "score": 85,
                "title": "Betreibertransparenz",
                "status": "prüfen",
                "summary": "Impressum, Kontakt und Datenschutzerklärung wurden für deutschsprachige Nutzer eingeordnet."
            },
            {
                "id": "data_entry",
                "color": "green",
                "score": 100,
                "title": "Dateneingabe",
                "status": "unauffällig",
                "summary": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen."
            },
            {
                "id": "browser",
                "color": "green",
                "score": 93,
                "title": "Browserkontakte",
                "status": "unauffällig",
                "summary": "Chromium sah 34 Request(s), 1 Drittanbieter-Domain(s), davon 0 datenschutzrelevant."
            },
            {
                "id": "domain",
                "color": "yellow",
                "score": 80,
                "title": "Domainhistorie",
                "status": "prüfen",
                "summary": "RDAP liefert kein klares Registrierungsdatum."
            },
            {
                "id": "technical",
                "color": "yellow",
                "score": 82,
                "title": "Technische Basis",
                "status": "prüfen",
                "summary": "HTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft."
            },
            {
                "id": "usability",
                "color": "green",
                "score": 94,
                "title": "Nutzbarkeit",
                "status": "unauffällig",
                "summary": "Antwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet."
            }
        ],
        "limits": [
            "SaferPage ist ein passiver Kurzcheck und ersetzt keine Rechtsberatung.",
            "Ein guter technischer Eindruck beweist nicht, dass ein Anbieter seriös ist.",
            "Ein schlechter Wert kann auch durch Fehlkonfigurationen entstehen und sollte sachlich geprüft werden."
        ],
        "audience": "Nutzer im deutschsprachigen Raum",
        "headline": "Nur mit Vorsicht nutzen",
        "action_steps": [
            {
                "id": "check_operator",
                "title": "Betreiber prüfen",
                "detail": "Impressum, vollständige Anschrift, Kontaktmöglichkeit und den Domainnamen mit dem Anbieter abgleichen.",
                "priority": "hoch"
            },
            {
                "id": "check_cookie_choice",
                "title": "Cookie- und Datenschutzangaben prüfen",
                "detail": "Vor der Nutzung prüfen, ob Tracking, Werbung und Drittanbieter verständlich erklärt und ablehnbar sind.",
                "priority": "mittel"
            },
            {
                "id": "check_data_purpose",
                "title": "Zweck der Dateneingabe prüfen",
                "detail": "Nur Daten eingeben, wenn klar ist, wofür sie benötigt werden und wer sie verarbeitet.",
                "priority": "mittel"
            }
        ],
        "plain_language": "Mehrere deutliche Warnsignale sprechen dafür, vor Eingabe persönlicher Daten, Registrierung oder Zahlung genauer hinzusehen.",
        "primary_action": "Keine sensiblen Daten eingeben, bis Impressum, Datenschutz und technische Warnungen plausibel geklärt sind.",
        "verdict_reasons": {
            "summary": "Die Einordnung ergibt sich aus den stärksten Warnsignalen und den erkannten Vertrauenssignalen.",
            "negative": [
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Versteckter Text erkannt",
                    "detail": "Prüfen, ob Text absichtlich vor Nutzern verborgen, aber für Suchmaschinen platziert wird."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Canvas-Auslese im Browser erkannt",
                    "detail": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                    "detail": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren."
                },
                {
                    "type": "negative",
                    "label": "Auffällig",
                    "title": "Google Consent Mode Default nicht erkannt",
                    "detail": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
                }
            ],
            "positive": [
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Dateneingabe hat Kontext",
                    "detail": "Bei erkannten Formularen sind Datenschutz- und Betreiberhinweise sichtbar."
                },
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Wenig datenschutzrelevante Browserkontakte",
                    "detail": "Der Chromium-Aufruf sah keine oder nur wenige Drittanbieter mit Tracking-\/Werbezweck."
                },
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Nutzbarkeit wirkt solide",
                    "detail": "Antwortzeit, mobile Basis und Ressourcenmenge wirken im passiven Kurzcheck unauffällig."
                },
                {
                    "type": "positive",
                    "label": "Spricht dafür",
                    "title": "Technisches Vertrauenssignal",
                    "detail": "Moderne TLS-Version aktiv: TLSv1.3."
                }
            ]
        }
    },
    "audit_modules": [
        {
            "id": "security_tls",
            "color": "red",
            "score": 34,
            "title": "Sicherheit, TLS & Header",
            "action": "HTTPS, Zertifikat, HSTS, CSP, zentrale Security-Header und externe Skriptquellen sauber konfigurieren.",
            "source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
            "status": "kritisch",
            "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 0\/9 vorhanden, 9 fehlen, externe Skript-Hosts: 0.",
            "guide_url": "\/guides\/security-header-setzen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "google_third_parties",
            "color": "orange",
            "score": 58,
            "title": "Google-Dienste & Drittanbieter",
            "action": "Google-Dienste einzeln prüfen, Consent Mode sauber setzen und Fonts möglichst lokal ausliefern.",
            "source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
            "status": "auffällig",
            "evidence": "Google-Tags: ja, 1 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: ja.",
            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "privacy_consent",
            "color": "orange",
            "score": 60,
            "title": "Datenschutz, Cookies & Consent",
            "action": "Tracking, Werbung und nicht notwendige Cookies vor Zustimmung blockieren und verständlich erklären.",
            "source": "Browser, HTTP-Header, HTML und Consent-\/Cookie-Heuristik",
            "status": "auffällig",
            "evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 60.",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "seo_integrity",
            "color": "orange",
            "score": 64,
            "title": "SEO-Integrität & Cloaking",
            "action": "Versteckte Inhalte, Canonical-Missbrauch und Googlebot-Abweichungen entfernen.",
            "source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
            "status": "auffällig",
            "evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).",
            "guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "browser_evidence",
            "color": "orange",
            "score": 72,
            "title": "Browser-Nachweis",
            "action": "Unnötige Drittanbieter reduzieren und die verbleibenden Kontakte in Datenschutz und Consent abbilden.",
            "source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
            "status": "auffällig",
            "evidence": "34 Request(s), 1 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 1, Referrer-\/URL-Leaks: 0, Fingerprinting-\/Replay-Hinweise: 1.",
            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "site_coverage",
            "color": "yellow",
            "score": 81,
            "title": "Seitenabdeckung & Crawl",
            "action": "Datenschutz, Impressum, Kontakt, Cookie-Hinweise und kritische Formularseiten klar verlinken und regelmäßig mitprüfen.",
            "source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
            "status": "prüfen",
            "evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.",
            "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "operator_transparency",
            "color": "yellow",
            "score": 85,
            "title": "Impressum, Kontakt & Datenschutzerklärung",
            "action": "Betreiberangaben, Kontaktweg und Datenschutzhinweise von jeder Seite aus auffindbar machen.",
            "source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
            "status": "prüfen",
            "evidence": "Impressum: ja, Datenschutz: ja, Kontakt: nein.",
            "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "accessibility_usability",
            "color": "green",
            "score": 92,
            "title": "Barrierefreiheit & Usability",
            "action": "Alt-Texte, Formularlabels, Button-Namen, lang-Attribut und Überschriftenstruktur für Nutzer und Screenreader prüfen.",
            "source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
            "status": "unauffällig",
            "evidence": "2 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.",
            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "performance_mobile",
            "color": "green",
            "score": 94,
            "title": "Performance & mobile Nutzbarkeit",
            "action": "Antwortzeit, Komprimierung, Viewport und blockierende Ressourcen optimieren.",
            "source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
            "status": "unauffällig",
            "evidence": "Performance-Score 94, Antwortzeit 243 ms.",
            "guide_url": "\/guides\/performance-und-mobile-usability-verbessern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "consent_journey",
            "color": "green",
            "score": 100,
            "title": "Consent-Journey-Matrix",
            "action": "Drittanbieter je Consent-Zustand prüfen; nach Ablehnen und bei GPC sollten keine neuen Trackingkontakte entstehen.",
            "source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
            "status": "unauffällig",
            "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "cookie_inventory",
            "color": "green",
            "score": 100,
            "title": "Cookie-Inventar",
            "action": "Cookie-Liste mit Zweck, Anbieter, First-\/Third-Party, Secure, SameSite und Speicherdauer gegen Consent-Banner und Datenschutzerklärung abgleichen.",
            "source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
            "status": "unauffällig",
            "evidence": "0 Cookie(s), 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang.",
            "guide_url": "\/guides\/cookie-laufzeiten-und-zwecke-pruefen",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "embedded_content",
            "color": "green",
            "score": 100,
            "title": "Externe Inhalte & Widgets",
            "action": "Videos, Karten, Captchas und Social-Widgets möglichst erst nach Klick oder Einwilligung laden.",
            "source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
            "status": "unauffällig",
            "evidence": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "guide_url": "\/guides\/externe-inhalte-datenschutzfreundlich-einbinden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "script_supply_chain",
            "color": "green",
            "score": 100,
            "title": "Externe Skripte & SRI",
            "action": "Externe Skriptquellen reduzieren, statische CDN-Skripte mit SRI versehen und Tracking-\/Tag-Skripte an Consent und CSP koppeln.",
            "source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
            "status": "unauffällig",
            "evidence": "0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-\/Tag-nahe Skript(e).",
            "guide_url": "\/guides\/externe-skripte-und-sri-absichern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "forms_payments",
            "color": "green",
            "score": 100,
            "title": "Formulare, Login & Zahlung",
            "action": "Bei Formularen Zweck, Pflichtfelder, Datenschutzkontext, HTTPS und Zahlungsanbieter klar machen.",
            "source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
            "status": "unauffällig",
            "evidence": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen.",
            "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "pii_exposure",
            "color": "green",
            "score": 100,
            "title": "PII, URL-Parameter & Datenleck-Schutz",
            "action": "Personenbezogene Werte nicht in URLs, GET-Formularen, Referrern, Logs oder Tracking-Tags transportieren.",
            "source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
            "status": "unauffällig",
            "evidence": "0 PII-\/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
            "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "referrer_url_leaks",
            "color": "green",
            "score": 100,
            "title": "Referrer & URL-Leaks",
            "action": "Referrer-Policy härten, sensible Query-Parameter entfernen und Tracking-Parameter ohne volle Seiten-URL konfigurieren.",
            "source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
            "status": "unauffällig",
            "evidence": "0 Drittanbieter-Domain(s) mit Referrer-\/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
            "guide_url": "\/guides\/referrer-und-url-leaks-vermeiden",
            "guide_label": "Betreiber-Guide öffnen"
        },
        {
            "id": "tracking_pixels_beacons",
            "color": "green",
            "score": 100,
            "title": "Tracking-Pixel & Beacons",
            "action": "Pixel, sendBeacon, keepalive-Fetch und Link-Pings auf Consent, Zweck, Anbieter und Datenminimierung prüfen.",
            "source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
            "status": "unauffällig",
            "evidence": "0 Pixel-\/Bildtracking-Hinweis(e), 0 Beacon-\/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "guide_url": "\/guides\/tracking-pixel-und-beacons-begrenzen",
            "guide_label": "Betreiber-Guide öffnen"
        }
    ],
    "audit_receipt": {
        "url": "https:\/\/jc-leistenbruch.de\/",
        "host": "jc-leistenbruch.de",
        "status": "verfügbar",
        "bot_url": "https:\/\/saferpage.de\/bot",
        "summary": "Prüfbeleg für jc-leistenbruch.de: kontrollierter HTTP-\/Browser-Kurzcheck mit 34 Request(s), 4 Consent-Zustand\/Zuständen und 6 Artefakt(en).",
        "renderer": "playwright-chromium",
        "artifacts": [
            {
                "label": "Öffentlicher Kurzreport",
                "detail": "https:\/\/saferpage.de\/jc-leistenbruch.de",
                "status": "verfügbar"
            },
            {
                "label": "JSON-Export",
                "detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
                "status": "verfügbar"
            },
            {
                "label": "CSV-Export",
                "detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
                "status": "verfügbar"
            },
            {
                "label": "100x100 Screenshot",
                "detail": "\/cache\/screenshots\/jc-leistenbruch.de-100x100-186ff554e3d856b07d.png",
                "status": "verfügbar"
            },
            {
                "label": "Empfänger-\/Anbieterinventar",
                "detail": "1 Anbieterzeile(n), 0 AVV-\/Rollenprüfung(en).",
                "status": "unauffällig"
            },
            {
                "label": "Barrierefreiheitserklärung-Entwurf",
                "detail": "1 bekannte Barrierefreiheits-Punkt(e).",
                "status": "Teilweise konform im automatischen Basischeck"
            }
        ],
        "available": true,
        "final_url": "https:\/\/www.jc-leistenbruch.de\/",
        "checked_at": "2026-06-07T09:32:30+00:00",
        "share_text": "SaferPage Prüfbeleg jc-leistenbruch.de: 34 Browser-Request(s), 1 Drittanbieter, 0 Cookie-\/Storage-Einträge, geprüft am 2026-06-07T09:32:30.",
        "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "scan_context": "crawler",
        "coverage_items": [
            {
                "label": "HTTP\/DNS\/TLS",
                "value": "HTTP 200 · DNS ok · TLS ok"
            },
            {
                "label": "Browserlauf",
                "value": "34 Request(s), 1 Drittanbieter-Domain(s), 0 Browser-Cookie(s)."
            },
            {
                "label": "Consent-Zustände",
                "value": "4 Zustand\/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
            },
            {
                "label": "Seitenabdeckung",
                "value": "8 priorisierte Unterseite(n) im Nachweispack."
            },
            {
                "label": "Drittanbieter-Auszug",
                "value": "1 Anbieterzeile(n) im öffentlichen Nachweis."
            },
            {
                "label": "Cookie-Auszug",
                "value": "0 Cookie-Zeile(n) im öffentlichen Nachweis."
            }
        ],
        "confidence_score": 88,
        "browser_final_url": "https:\/\/www.jc-leistenbruch.de\/",
        "methodology_steps": [
            "URL normalisieren, DNS\/TLS\/HTTP abrufen und Weiterleitungsziel dokumentieren.",
            "Startseite mit SaferPage-User-Agent und Headless Chromium aufrufen.",
            "Netzwerk-Requests, Cookies, Web Storage, Screenshot und sichtbare Consent-Controls erfassen.",
            "Consent-Zustände Default, Ablehnen, Akzeptieren und GPC soweit möglich gegenüberstellen.",
            "Cookies, Anbieter, Rechtsgrundlagen, Banner-UX, Security-Header, Barrierefreiheit und Betreiberaufgaben ableiten."
        ]
    },
    "consent_audit": {
        "color": "orange",
        "score": 60,
        "checks": [
            {
                "id": "banner_visible",
                "ok": true,
                "fix": "Cookie-Banner oder Datenschutzeinstellungen klar sichtbar anbieten.",
                "label": "Cookie-\/Consent-Hinweis sichtbar",
                "detail": "Ein Hinweis mit Cookie-\/Einwilligungsbezug wurde im sichtbaren Text erkannt."
            },
            {
                "id": "reject_visible",
                "ok": false,
                "fix": "Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
                "label": "Ablehnen gleichwertig erreichbar",
                "detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "settings_visible",
                "ok": true,
                "fix": "Granulare Zwecke und Anbieter in einer zweiten Ebene anzeigen.",
                "label": "Einstellungen oder Auswahl vorhanden",
                "detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "browser_reject_visible",
                "ok": true,
                "fix": "Ablehnen im ersten Banner-Layer sichtbar und genauso leicht erreichbar platzieren.",
                "label": "Ablehnen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "browser_settings_visible",
                "ok": true,
                "fix": "Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
                "label": "Einstellungen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "reject_equally_prominent",
                "ok": true,
                "fix": "Ablehnen in vergleichbarer Groesse und Sichtbarkeit wie Akzeptieren darstellen.",
                "label": "Ablehnen nicht deutlich schwaecher dargestellt",
                "detail": "Groessen-Verhältnis Ablehnen\/Akzeptieren: nicht messbar."
            },
            {
                "id": "reject_button_clickable",
                "ok": true,
                "fix": "Ablehnen-Button als echten Button\/Link umsetzen und ohne verdeckte Huerden ausloesen.",
                "label": "Ablehnen technisch klickbar",
                "detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
            },
            {
                "id": "no_new_cookies_after_reject",
                "ok": true,
                "fix": "Nach Ablehnen nur technisch notwendige Cookies setzen und nicht notwendige Eintraege blockieren.",
                "label": "Keine neuen Cookies nach Ablehnen",
                "detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
            },
            {
                "id": "no_tracking_storage_after_reject",
                "ok": true,
                "fix": "LocalStorage\/SessionStorage nach Ablehnen bereinigen und Tracking-IDs erst nach Zustimmung setzen.",
                "label": "Kein Tracking-Storage nach Ablehnen",
                "detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
            },
            {
                "id": "no_privacy_domains_after_reject",
                "ok": true,
                "fix": "Tag Manager, Analytics und Werbung nach Ablehnen deaktiviert lassen.",
                "label": "Keine neuen Tracking-Kontakte nach Ablehnen",
                "detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
            },
            {
                "id": "gpc_signal_respected",
                "ok": true,
                "fix": "Global Privacy Control als Opt-out-Signal technisch berücksichtigen und Tracking-\/Sharing-Dienste entsprechend begrenzen.",
                "label": "GPC-Signal ohne Tracking-Hinweise",
                "detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
            },
            {
                "id": "no_tracking_cookies_before_consent",
                "ok": true,
                "fix": "Analytics-\/Werbe-Cookies erst nach aktiver Zustimmung setzen.",
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "detail": "0 Tracking-Cookie(s) im Erstaufruf."
            },
            {
                "id": "no_nonessential_cookies_before_consent",
                "ok": true,
                "fix": "Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
                "label": "Keine nicht notwendigen Cookies vor Einwilligung",
                "detail": "0 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
            },
            {
                "id": "google_default_restrictive",
                "ok": false,
                "fix": "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen.",
                "label": "Google Consent Default restriktiv",
                "detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
            },
            {
                "id": "third_parties_explained",
                "ok": true,
                "fix": "Drittanbieter reduzieren, lokal hosten oder in Consent und Datenschutzerklaerung konkret benennen.",
                "label": "Drittanbieter begrenzt und erklaerbar",
                "detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 1 Drittanbieter insgesamt."
            },
            {
                "id": "storage_without_tracking_hints",
                "ok": true,
                "fix": "LocalStorage und SessionStorage wie Cookies inventarisieren und an Consent koppeln.",
                "label": "Web Storage ohne Tracking-Hinweise",
                "detail": "0 Storage-Key(s), 0 Tracking-Hinweis(e)."
            },
            {
                "id": "cmp_api_detected_when_needed",
                "ok": true,
                "fix": "Consent technisch nachvollziehbar machen und Widerruf\/Status sauber dokumentieren.",
                "label": "CMP-\/TCF-Signal bei Tracking erkennbar",
                "detail": "Gängige CMP-\/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
            },
            {
                "id": "accept_click_documented",
                "ok": true,
                "fix": "Akzeptieren muss technisch klickbar sein; danach geladene Dienste in Cookie-Auswahl und Datenschutzerklärung abbilden.",
                "label": "Akzeptieren-Klick nachvollziehbar",
                "detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
            },
            {
                "id": "cmp_state_readable",
                "ok": true,
                "fix": "CMP-Status, TCF-String und Consent-APIs technisch nachvollziehbar bereitstellen.",
                "label": "CMP-\/TCF-Zustand auslesbar",
                "detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
            },
            {
                "id": "cmp_default_restrictive",
                "ok": true,
                "fix": "TCF-\/CMP-Defaults vor Nutzerentscheidung restriktiv setzen; Statistik, Marketing und Vendors erst nach Einwilligung erlauben.",
                "label": "CMP-Default wirkt restriktiv",
                "detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik\/Marketing: nein."
            }
        ],
        "status": "auffällig",
        "summary": "Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.",
        "evidence": [
            "0 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
            "0 Tracking-Script(s) im HTML",
            "0 datenschutzrelevante Drittanbieter-Domain(s)",
            "0 Storage-Key(s), 0 Tracking-Hinweis(e)",
            "Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
            "Ablehnen\/Akzeptieren-Prominenz: nicht messbar",
            "Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
            "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
            "CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
            "GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
            "CMP-\/TCF-Signal: nein",
            "Google Consent Default: nein"
        ],
        "gpc_enabled": true,
        "cmp_detected": false,
        "blocking_plan": {
            "items": [
                {
                    "kind": "google_consent",
                    "level": "hoch",
                    "source": "Google",
                    "target": "Google Consent Defaults",
                    "recipes": [
                        {
                            "tool": "Google Consent Mode v2",
                            "owner": "GTM Manager",
                            "steps": "Vor dem ersten Google-Tag Default Consent auf denied setzen; erst nach aktiver Auswahl ad_storage, analytics_storage, ad_user_data und ad_personalization gezielt updaten."
                        },
                        {
                            "tool": "Google Tag Manager",
                            "owner": "GTM Manager",
                            "steps": "Tag\/Trigger für Google Consent Defaults nur mit Consent Check 'analytics_storage' auslösen; Consent Initialization muss vor allen Tags denied setzen."
                        },
                        {
                            "tool": "Cookiebot",
                            "owner": "CMP\/Developer",
                            "steps": "Ressource Google Consent Defaults der Kategorie Tag-Manager zuordnen; Script vor Consent mit data-cookieconsent=\"analytics\" oder manuellem Block-Markup neutralisieren."
                        },
                        {
                            "tool": "Usercentrics",
                            "owner": "CMP\/Developer",
                            "steps": "Data Processing Service für Google prüfen; Google Consent Defaults als manuell blockiertes Script\/Service erst nach Einwilligung laden."
                        },
                        {
                            "tool": "OneTrust",
                            "owner": "CMP\/Developer",
                            "steps": "Google Consent Defaults einer passenden OneTrust-Gruppe zuweisen und Script\/Pixel bis zur aktiven Gruppe blockieren."
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "Google-Tags erkannt, aber kein Consent-Default vor dem ersten Tag.",
                    "owner_team": "GTM\/CMP",
                    "category_label": "Tag-Manager",
                    "recommended_action": "Vor dem ersten Google-Tag Consent Mode Default setzen: ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
                }
            ],
            "summary": "1 Blockier-\/Consent-Maßnahme(n) abgeleitet: 1 hoch, 0 mittel.",
            "available": true,
            "high_count": 1,
            "total_count": 1,
            "type_counts": {
                "google_consent": 1
            },
            "medium_count": 0
        },
        "tcf_api_found": false,
        "priority_fixes": [
            "Pre-Consent-Blockierplan prüfen: 1 Blockier-\/Consent-Maßnahme(n) abgeleitet: 1 hoch, 0 mittel.",
            "Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
            "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen."
        ],
        "cookiebot_found": false,
        "accept_test_enabled": false,
        "browser_cookie_count": 0,
        "accept_button_clicked": false,
        "browser_storage_count": 0,
        "reject_button_clicked": false,
        "reject_less_prominent": false,
        "tcf_tc_string_present": false,
        "tracking_script_count": 0,
        "accept_button_available": false,
        "reject_button_available": false,
        "reject_prominence_ratio": 0,
        "pre_consent_cookie_count": 0,
        "pre_consent_cookie_names": [],
        "tcf_vendor_consent_count": 0,
        "third_party_domain_count": 1,
        "tcf_purpose_consent_count": 0,
        "onetrust_active_group_count": 0,
        "usercentrics_services_count": 0,
        "browser_accept_control_count": 0,
        "browser_cookie_context_found": true,
        "browser_reject_control_count": 0,
        "gpc_third_party_cookie_count": 0,
        "post_accept_new_cookie_count": 0,
        "post_reject_new_cookie_count": 0,
        "post_accept_new_request_count": 0,
        "browser_settings_control_count": 0,
        "gpc_storage_tracking_hint_count": 0,
        "cookiebot_marketing_or_statistics": false,
        "gpc_privacy_relevant_domain_count": 0,
        "pre_consent_tracking_cookie_count": 0,
        "pre_consent_tracking_cookie_names": [],
        "privacy_relevant_third_party_count": 0,
        "browser_storage_tracking_hint_count": 0,
        "post_accept_third_party_cookie_count": 0,
        "pre_consent_nonessential_cookie_count": 0,
        "pre_consent_nonessential_cookie_names": [],
        "post_accept_storage_tracking_hint_count": 0,
        "post_reject_storage_tracking_hint_count": 0,
        "post_accept_privacy_relevant_domain_count": 0,
        "post_reject_privacy_relevant_domain_count": 0
    },
    "page_analysis": {
        "h1": [
            "404: Seite nicht gefunden"
        ],
        "h2": [
            "Neueste Beiträge",
            "Archive",
            "Kategorien",
            "Schlagwörter",
            "Seiten"
        ],
        "title": "Nothing found for",
        "keywords": [
            [
                "leistenbruch",
                18
            ],
            [
                "münchen",
                10
            ],
            [
                "klinik",
                9
            ],
            [
                "hernienzentrum",
                8
            ],
            [
                "hernien",
                7
            ],
            [
                "patienten",
                6
            ],
            [
                "feedback",
                6
            ],
            [
                "conze",
                6
            ],
            [
                "hernie",
                6
            ],
            [
                "cookies",
                6
            ]
        ],
        "language": "de-de",
        "description": "",
        "favicon_url": "https:\/\/www.jc-leistenbruch.de\/favicon.ico",
        "link_counts": {
            "external": 7,
            "internal": 131
        },
        "preview_image": "\/cache\/screenshots\/jc-leistenbruch.de-100x100-186ff554e3d856b07d.png",
        "screenshot_url": "\/cache\/screenshots\/jc-leistenbruch.de-100x100-186ff554e3d856b07d.png",
        "external_scripts": [],
        "browser_final_url": "https:\/\/www.jc-leistenbruch.de\/",
        "meta_preview_image": "",
        "screenshot_renderer": "playwright-chromium",
        "external_link_targets": [
            {
                "host": "hernien.de",
                "count": 2,
                "examples": [
                    {
                        "href": "https:\/\/www.hernien.de",
                        "text": "Klinik"
                    },
                    {
                        "href": "https:\/\/www.hernien.de",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 2
            },
            {
                "host": "themezee.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/themezee.com\/themes\/poseidon\/",
                        "text": "Poseidon"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "wordpress.org",
                "count": 1,
                "examples": [
                    {
                        "href": "http:\/\/wordpress.org",
                        "text": "WordPress"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "bst.software",
                "count": 2,
                "examples": [
                    {
                        "href": "https:\/\/bst.software\/aktuelles\/cookies-blockieren-deaktivieren-und-loeschen-browser-einstellungen\/",
                        "text": "hier."
                    },
                    {
                        "href": "https:\/\/bst.software\/aktuelles\/dsgvo-cookie-hinweis-bst-dsgvo-cookie-wordpress-plugin\/",
                        "text": "BST Software"
                    }
                ],
                "nofollow": 2,
                "strength": "weak",
                "follow_count": 0
            },
            {
                "host": "kerstin-feldt.jimdo.com",
                "count": 1,
                "examples": [
                    {
                        "href": "http:\/\/kerstin-feldt.jimdo.com",
                        "text": "Kerstin Feldt"
                    }
                ],
                "nofollow": 1,
                "strength": "weak",
                "follow_count": 0
            }
        ]
    },
    "domain_history": {
        "status": [
            "active"
        ],
        "summary": "RDAP liefert kein klares Registrierungsdatum.",
        "age_days": null,
        "findings": [],
        "available": true,
        "registrar": "",
        "expires_at": "",
        "risk_level": "unknown",
        "registered_at": "",
        "expires_in_days": null,
        "last_changed_at": "2017-12-03T12:16:31+00:00"
    },
    "normalized_url": "https:\/\/jc-leistenbruch.de\/",
    "browser_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "third_party": 0
        },
        "storage": {
            "total": 0,
            "local_storage_keys": [],
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "findings": [
            {
                "id": "remote_google_fonts_detected",
                "title": "Remote-Schriften von Google erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Prüfen, ob Google Fonts lokal gehostet oder in der Datenschutzerklärung und Consent-Logik sauber erklärt werden."
            },
            {
                "id": "third_country_transfer_review",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Für Anbieter wie Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen."
            },
            {
                "id": "browser_canvas_fingerprinting",
                "count": 4,
                "title": "Canvas-Auslese im Browser erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren."
            }
        ],
        "renderer": "playwright-chromium",
        "final_url": "https:\/\/www.jc-leistenbruch.de\/",
        "consent_ui": {
            "accept_controls": [],
            "accept_max_area": 0,
            "reject_controls": [],
            "reject_max_area": 0,
            "settings_controls": [],
            "first_layer_summary": "Akzeptieren 0 \/ Ablehnen 0 \/ Einstellungen 0",
            "cookie_context_found": true,
            "reject_less_prominent": false,
            "visible_control_count": 2,
            "reject_prominence_ratio": 0
        },
        "gpc_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "cookie_count": 0,
            "request_count": 34,
            "sec_gpc_header": true,
            "navigator_value": true,
            "contacted_domains": [
                {
                    "host": "jc-leistenbruch.de",
                    "count": 33,
                    "category": "other",
                    "provider": "jc-leistenbruch.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "font": 4,
                        "image": 6,
                        "script": 9,
                        "document": 1,
                        "stylesheet": 13
                    }
                },
                {
                    "host": "fonts.googleapis.com",
                    "count": 1,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "stylesheet": 1
                    }
                }
            ],
            "contacted_domain_count": 2,
            "privacy_relevant_domains": [],
            "third_party_cookie_count": 0,
            "third_party_domain_count": 1,
            "privacy_relevant_domain_count": 0
        },
        "consent_apis": {
            "cmpapi": false,
            "tcfapi": false,
            "onetrust": false,
            "cookiebot": false,
            "data_layer": false,
            "cmp_detected": false,
            "usercentrics": false,
            "google_tag_data": false
        },
        "accept_signal": {
            "error": "",
            "enabled": false,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "clicked_text": "",
            "accept_clicked": false,
            "accept_available": false,
            "contacted_domains": [],
            "contacted_domain_count": 0,
            "new_domains_after_accept": [],
            "privacy_relevant_domains": [],
            "third_party_domain_count": 0,
            "cookie_count_after_accept": 0,
            "cookie_count_before_accept": 0,
            "request_count_after_accept": 0,
            "storage_count_after_accept": 0,
            "request_count_before_accept": 0,
            "new_cookie_count_after_accept": 0,
            "privacy_relevant_domain_count": 0,
            "new_request_count_after_accept": 0,
            "third_party_cookie_count_after_accept": 0,
            "storage_tracking_hint_count_after_accept": 0,
            "new_privacy_relevant_domains_after_accept": [],
            "new_privacy_relevant_domain_count_after_accept": 0
        },
        "request_count": 34,
        "top_providers": [
            {
                "provider": "Google Fonts",
                "request_count": 1
            }
        ],
        "request_samples": [
            {
                "host": "fonts.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "jc-leistenbruch.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "family",
                    "ver"
                ],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 2,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            }
        ],
        "cmp_consent_state": {
            "tcf": {
                "api_found": false,
                "vendor_li": [],
                "cmp_loaded": false,
                "cmp_status": "",
                "purpose_li": [],
                "event_status": "",
                "gdpr_applies": null,
                "ping_success": false,
                "policy_version": "",
                "vendor_consents": [],
                "vendor_li_count": 0,
                "purpose_consents": [],
                "purpose_li_count": 0,
                "tc_string_length": 0,
                "tc_string_present": false,
                "vendor_consent_count": 0,
                "purpose_consent_count": 0
            },
            "onetrust": {
                "found": false,
                "active_groups": [],
                "active_group_count": 0
            },
            "cookiebot": {
                "found": false,
                "declined": false,
                "consented": false,
                "has_response": false,
                "consent_marketing": null,
                "consent_statistics": null,
                "consent_preferences": null
            },
            "usercentrics": {
                "found": false,
                "has_response": false,
                "services_count": 0,
                "accepted_services_count": 0
            }
        },
        "contacted_domains": [
            {
                "host": "jc-leistenbruch.de",
                "count": 33,
                "category": "other",
                "provider": "jc-leistenbruch.de",
                "third_party": false,
                "category_label": "Sonstige",
                "resource_types": {
                    "font": 4,
                    "image": 6,
                    "script": 9,
                    "document": 1,
                    "stylesheet": 13
                }
            },
            {
                "host": "fonts.googleapis.com",
                "count": 1,
                "category": "fonts",
                "provider": "Google Fonts",
                "third_party": true,
                "category_label": "Schriften",
                "resource_types": {
                    "stylesheet": 1
                }
            }
        ],
        "consent_interaction": {
            "clicked_text": "",
            "reject_clicked": false,
            "reject_available": false,
            "new_domains_after_reject": [],
            "cookie_count_after_reject": 0,
            "request_count_after_reject": 0,
            "storage_count_after_reject": 0,
            "new_cookie_count_after_reject": 0,
            "new_request_count_after_reject": 0,
            "privacy_relevant_domains_after_reject": [],
            "storage_tracking_hint_count_after_reject": 0,
            "privacy_relevant_domain_count_after_reject": 0
        },
        "privacy_api_metrics": {
            "api_calls": {
                "canvas_export_count": 4,
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 1,
                "session_interaction_listener_count": 4
            },
            "beacon_count": 0,
            "webgl_read_count": 0,
            "canvas_read_count": 0,
            "audio_context_count": 0,
            "canvas_export_count": 4,
            "fetch_keepalive_count": 0,
            "webgl_parameter_count": 0,
            "mutation_observer_count": 1,
            "keyboard_input_listener_count": 1,
            "session_interaction_listener_count": 4
        },
        "tcf_consent_analysis": {
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "TCF-Decoder: 0 Zweck(e) mit Consent\/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
            "findings": [],
            "api_found": false,
            "available": false,
            "guide_url": "\/guides\/tracking-und-consent-reparieren",
            "cmp_loaded": false,
            "cmp_status": "",
            "event_status": "",
            "gdpr_applies": null,
            "ping_success": false,
            "purpose_rows": [
                {
                    "id": 1,
                    "label": "Informationen auf einem Gerät speichern und\/oder abrufen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 2,
                    "label": "Einfache Anzeigen auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 3,
                    "label": "Personalisiertes Anzeigen-Profil erstellen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 4,
                    "label": "Personalisierte Anzeigen auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 5,
                    "label": "Personalisiertes Inhalts-Profil erstellen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 6,
                    "label": "Personalisierte Inhalte auswählen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 7,
                    "label": "Anzeigen-Leistung messen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 8,
                    "label": "Inhalte-Leistung messen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 9,
                    "label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 10,
                    "label": "Produkte entwickeln und verbessern",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 11,
                    "label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
                    "action": "Kein vorab erlaubtes TCF-Signal für diesen Zweck erkannt.",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                }
            ],
            "vendor_li_ids": [],
            "policy_version": "",
            "priority_fixes": [],
            "vendor_li_count": 0,
            "purpose_li_count": 0,
            "tc_string_length": 0,
            "tc_string_present": false,
            "vendor_consent_ids": [],
            "granted_purpose_rows": [],
            "vendor_consent_count": 0,
            "purpose_consent_count": 0,
            "high_risk_purpose_count": 0,
            "medium_risk_purpose_count": 0
        },
        "consent_journey_matrix": {
            "color": "green",
            "items": [
                {
                    "host": "fonts.googleapis.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "category_label": "Schriften",
                    "privacy_relevant": false,
                    "total_request_count": 2
                }
            ],
            "score": 100,
            "states": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "description": "Kontakte ohne Nutzeraktion",
                    "domain_count": 1,
                    "request_count": 1,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "reject_new",
                    "label": "Nach Ablehnen neu",
                    "description": "Neue Kontakte nach Ablehnen-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept_new",
                    "label": "Nach Akzeptieren neu",
                    "description": "Neue Kontakte nach Akzeptieren-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "description": "Kontakte bei Global Privacy Control",
                    "domain_count": 1,
                    "request_count": 1,
                    "privacy_relevant_domain_count": 0
                }
            ],
            "status": "unauffällig",
            "summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
            "gpc_privacy_relevant_domain_count": 0,
            "accept_privacy_relevant_domain_count": 0,
            "reject_privacy_relevant_domain_count": 0
        },
        "consent_state_evidence": {
            "rows": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "action": "Nicht notwendige Cookies, Tracking-Storage und Datenschutz-Drittanbieter vor Einwilligung blockieren oder begründen.",
                    "status": "ohne Nutzeraktion",
                    "evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 2,
                    "request_count": 34,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "reject",
                    "label": "Nach Ablehnen",
                    "action": "Nach Ablehnen keine neuen nicht notwendigen Cookies, Tracking-Storage-Keys oder Tracking-\/Werbekontakte auslösen.",
                    "status": "nicht verfügbar",
                    "evidence": "",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept",
                    "label": "Nach Akzeptieren",
                    "action": "Nach Akzeptieren geladene Cookies, Anbieter und Storage-Einträge in Consent-Auswahl und Datenschutzerklärung abbilden.",
                    "status": "nicht ausgeführt",
                    "evidence": "",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "action": "Global Privacy Control als Opt-out-Signal berücksichtigen und Tracking-\/Sharing-Dienste besonders begrenzen.",
                    "status": "aktiv",
                    "evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 2,
                    "request_count": 34,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                }
            ],
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig.",
            "findings": [],
            "available": true,
            "high_count": 0,
            "medium_count": 0,
            "priority_fixes": []
        },
        "contacted_domain_count": 2,
        "fingerprinting_analysis": {
            "color": "orange",
            "score": 72,
            "checks": [
                {
                    "id": "canvas",
                    "ok": false,
                    "count": 4,
                    "label": "Canvas-Auslese",
                    "detail": "0 Pixel-Lesezugriff(e), 4 Export(e)."
                },
                {
                    "id": "webgl",
                    "ok": true,
                    "count": 0,
                    "label": "WebGL-Merkmale",
                    "detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
                },
                {
                    "id": "audio",
                    "ok": true,
                    "count": 0,
                    "label": "AudioContext",
                    "detail": "0 AudioContext\/OfflineAudioContext-Aufruf(e)."
                },
                {
                    "id": "session_replay",
                    "ok": true,
                    "count": 0,
                    "label": "Session-Replay-Anbieter",
                    "detail": "Keine bekannten Anbieter erkannt."
                },
                {
                    "id": "input_listeners",
                    "ok": true,
                    "count": 1,
                    "label": "Tastatur-\/Eingabe-Listener",
                    "detail": "1 Tastatur-\/Input-Listener, 4 Interaktions-Listener, 1 MutationObserver."
                }
            ],
            "status": "auffällig",
            "metrics": {
                "webgl_read_count": 0,
                "canvas_read_count": 0,
                "audio_context_count": 0,
                "canvas_export_count": 4,
                "webgl_parameter_count": 0,
                "mutation_observer_count": 1,
                "keyboard_input_listener_count": 1,
                "session_interaction_listener_count": 4
            },
            "summary": "1 Fingerprinting-\/Session-Replay-Hinweis(e) aus dem Browserlauf.",
            "findings": [
                {
                    "id": "browser_canvas_fingerprinting",
                    "count": 4,
                    "title": "Canvas-Auslese im Browser erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning",
                    "recommendation": "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren."
                }
            ],
            "finding_count": 1,
            "priority_fixes": [
                "Prüfen, ob Canvas-Zugriffe für Darstellung nötig sind oder Fingerprinting ermöglichen; Zweck und Rechtsgrundlage dokumentieren."
            ],
            "session_replay_domains": []
        },
        "privacy_relevant_domains": [],
        "provider_category_counts": {
            "fonts": 1
        },
        "provider_category_labels": {
            "fonts": "Schriften"
        },
        "third_party_domain_count": 1,
        "embedded_content_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
            "findings": [],
            "map_count": 0,
            "total_count": 0,
            "video_count": 0,
            "captcha_count": 0,
            "priority_fixes": [],
            "category_counts": [],
            "social_widget_count": 0,
            "loaded_pre_consent_count": 0,
            "request_count_by_provider": []
        },
        "referrer_leakage_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 Drittanbieter-Domain(s) mit Referrer-\/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
            "findings": [],
            "sample_count": 1,
            "priority_fixes": [],
            "full_referrer_count": 0,
            "page_url_param_count": 0,
            "affected_domain_count": 0,
            "sensitive_query_count": 0
        },
        "third_party_contact_matrix": {
            "color": "green",
            "items": [
                {
                    "host": "fonts.googleapis.com",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "risk_level": "mittel",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Schriften",
                    "resource_types": [
                        {
                            "type": "stylesheet",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland\/USA",
                    "privacy_relevant": false,
                    "recommended_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                    "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                }
            ],
            "score": 100,
            "status": "unauffällig",
            "summary": "1 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant.",
            "priority_fixes": [],
            "category_counts": {
                "Schriften": 1
            },
            "total_domain_count": 1,
            "total_request_count": 1,
            "privacy_relevant_count": 0,
            "transfer_risk_analysis": {
                "color": "yellow",
                "items": [
                    {
                        "host": "fonts.googleapis.com",
                        "region": "US",
                        "provider": "Google Fonts",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Schriften",
                        "transfer_label": "Drittland\/USA",
                        "privacy_relevant": false,
                        "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                    }
                ],
                "score": 85,
                "status": "prüfen",
                "summary": "1 Drittanbieter für Transfer-\/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 0 unklar.",
                "findings": [
                    {
                        "id": "third_country_transfer_review",
                        "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                        "public": true,
                        "category": "privacy",
                        "severity": "warning",
                        "recommendation": "Für Anbieter wie Google Fonts Transfergrundlage, AVV, DPF\/SCC\/TIA und Datenschutzhinweise prüfen."
                    }
                ],
                "unknown_count": 0,
                "priority_fixes": [
                    "Google Fonts (fonts.googleapis.com): DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "high_risk_count": 1,
                "total_vendor_count": 1,
                "third_country_count": 1
            }
        },
        "privacy_relevant_domain_count": 0,
        "tracking_pixel_beacon_analysis": {
            "color": "green",
            "items": [],
            "score": 100,
            "status": "unauffällig",
            "summary": "0 Pixel-\/Bildtracking-Hinweis(e), 0 Beacon-\/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "findings": [],
            "pixel_count": 0,
            "priority_fixes": [],
            "link_ping_count": 0,
            "telemetry_count": 0,
            "beacon_api_count": 0,
            "third_party_count": 0,
            "fetch_keepalive_count": 0,
            "privacy_relevant_count": 0,
            "beacon_code_reference_count": 0,
            "fetch_keepalive_reference_count": 0
        }
    },
    "cookie_inventory": {
        "color": "green",
        "items": [],
        "score": 100,
        "total": 0,
        "status": "unauffällig",
        "summary": "0 Cookie(s) inventarisiert: 0 Tracking-\/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
        "findings": [],
        "categories": [],
        "priority_fixes": [],
        "tracking_count": 0,
        "category_labels": {
            "consent": "Consent",
            "payment": "Zahlung",
            "unknown": "Unklar",
            "security": "Sicherheit",
            "analytics": "Analytics",
            "necessary": "Notwendig",
            "functional": "Funktional",
            "advertising": "Werbung"
        },
        "long_lived_count": 0,
        "persistent_count": 0,
        "first_party_count": 0,
        "pre_consent_count": 0,
        "retention_classes": [],
        "third_party_count": 0,
        "missing_secure_count": 0,
        "retention_risk_count": 0,
        "retention_risk_items": [],
        "very_long_lived_count": 0,
        "missing_samesite_count": 0,
        "persistent_unknown_count": 0,
        "long_lived_tracking_count": 0
    },
    "privacy_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "tracking": [],
            "pre_consent": [],
            "missing_secure": [],
            "missing_samesite": [],
            "pre_consent_tracking": [],
            "pre_consent_nonessential": []
        },
        "findings": [],
        "tracking_ids": [],
        "tracking_scripts": [],
        "consent_hint_found": false,
        "privacy_policy_hint_found": true
    },
    "behavior_analysis": {
        "signals": {
            "popstate_handlers": 0,
            "window_open_count": 0,
            "set_interval_count": 0,
            "beforeunload_handlers": 0,
            "clipboard_write_count": 0,
            "history_pushstate_count": 0,
            "history_replace_state_count": 0,
            "notification_permission_count": 0
        },
        "findings": [],
        "risk_level": "low"
    },
    "cloaking_analysis": {
        "signals": {
            "checked": true,
            "status_mismatch": false,
            "redirect_mismatch": false,
            "content_similarity": 1
        },
        "findings": [],
        "risk_level": "low"
    },
    "language_analysis": {
        "method": "html_lang",
        "html_lang": "de-de",
        "is_german": true,
        "confidence": 1,
        "detected_language": "de"
    },
    "benchmark_analysis": {
        "host": "jc-leistenbruch.de",
        "rank": 17,
        "score": 0,
        "status": "im_mittelfeld",
        "summary": "jc-leistenbruch.de liegt mit 0 Punkten ungefähr im gespeicherten Vergleichsfeld.",
        "available": true,
        "peer_count": 81,
        "percentile": 0,
        "distribution": {
            "0_39": 76,
            "40_59": 2,
            "60_79": 3,
            "80_100": 0
        },
        "median_score": 0,
        "average_score": 5.7,
        "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
        "same_score_count": 65,
        "better_than_count": 0
    },
    "compliance_profile": {
        "host": "jc-leistenbruch.de",
        "rows": [
            {
                "area": "DSGVO\/TDDDG",
                "action": "Consent, Datenschutztext, Cookie-Erklärung und Drittanbieterinventar zusammen prüfen.",
                "reason": "Betreiber- oder Zielgruppenbezug im deutschen\/EU-Raum; Cookies, Storage und Drittanbieter müssen zweck- und einwilligungsbezogen eingeordnet werden.",
                "source": "Profil: Betreiber-\/Zielregion",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutz-webseiten-pruefkatalog"
            },
            {
                "area": "BFSG\/WCAG",
                "action": "Alt-Texte, Button-Namen, Formularlabels, Überschriften und Cookie-Banner-Bedienbarkeit prüfen.",
                "reason": "Je nach Angebot können Barrierefreiheitsanforderungen besonders sichtbar werden; SaferPage markiert Basis-WCAG-Signale.",
                "source": "Profil: Website-Typ und WCAG-Signale",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
            },
            {
                "area": "DDG\/Anbieterkennzeichnung",
                "action": "Impressum, Kontaktweg, verantwortliche Stelle und Datenschutzlink von zentralen Seiten aus sichtbar verlinken.",
                "reason": "Öffentlich erreichbare Angebote brauchen leicht auffindbare Anbieter-, Kontakt- und Verantwortlichkeitsangaben.",
                "source": "Profil: öffentliches Webangebot",
                "applies": true,
                "priority": "hoch",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen"
            },
            {
                "area": "Sensible Daten",
                "action": "Formulare minimieren, Datenschutzkontext direkt am Formular zeigen und PII in URLs oder Drittanbieter-Requests vermeiden.",
                "reason": "Der gewählte Website-Typ oder die Zielgruppe kann besondere Risiken bei Formularen, Tracking und URL-Parametern auslösen.",
                "source": "Profil: Website-Typ\/Zielgruppe",
                "applies": false,
                "priority": "hoch",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern"
            },
            {
                "area": "Drittanbieter und internationale Transfers",
                "action": "Vendor-Register, AVV-\/Rollenstatus und Datenschutztext gegen beobachtete Drittanbieter abgleichen.",
                "reason": "Komplexere Angebote nutzen häufig mehr externe Dienste; Empfänger, Rollen und Transfergrundlagen sollten dokumentiert werden.",
                "source": "Profil: Angebotskomplexität",
                "applies": true,
                "priority": "prüfen",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            }
        ],
        "status": "deutschland_eu",
        "summary": "Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.",
        "available": true,
        "site_type": "general",
        "disclaimer": "Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.",
        "audience_type": "mixed",
        "site_type_note": "Standardprofil für Unternehmens-, Vereins- oder Informationsseiten.",
        "audience_region": "dach",
        "operator_region": "de",
        "site_type_label": "Allgemeine Website",
        "is_german_language": true,
        "audience_type_label": "Gemischte Zielgruppe",
        "audience_region_label": "DACH",
        "operator_region_label": "Deutschland"
    },
    "legal_basis_matrix": {
        "rows": [
            {
                "area": "Drittanbieter",
                "item": "Google Fonts",
                "kind": "drittanbieter",
                "action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "purpose": "Schriften",
                "evidence": "1 Request(s) · Drittland\/USA · Risiko hoch",
                "provider": "fonts.googleapis.com",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "risk_level": "hoch",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Technische Erforderlichkeit und lokale Alternative prüfen; bei externer Übermittlung transparent erklären.",
                "consent_requirement": "Rolle\/Zweck prüfen"
            },
            {
                "area": "Consent",
                "item": "Consent-Nachweis",
                "kind": "consent",
                "action": "Banner, Defaultzustand, Ablehnen, Widerruf und Protokollierung technisch nachweisen.",
                "purpose": "Einwilligung einholen, speichern, ablehnen und widerrufen",
                "evidence": "Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.",
                "provider": "CMP\/Banner",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "risk_level": "mittel",
                "tdddg_hint": "TDDDG\/DSGVO: nicht notwendige Zugriffe erst nach wirksamer Einwilligung, Ablehnen ohne Nachteil ermöglichen.",
                "legal_basis_hint": "Einwilligung muss freiwillig, informiert, aktiv, widerrufbar und dokumentierbar sein.",
                "consent_requirement": "Nachweis und Widerruf prüfen"
            },
            {
                "area": "Formulare",
                "item": "Kontaktformular",
                "kind": "formular",
                "action": "Zweck, Pflichtfeldstatus, Speicherfrist, Empfänger und Betroffenenrechte direkt erklären.",
                "purpose": "Formular-\/Eingabeverarbeitung",
                "evidence": "1 Signal(e)",
                "provider": "Eigene Website",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
                "risk_level": "prüfen",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Je nach Zweck Vertragserfüllung, vorvertragliche Anfrage, Einwilligung oder berechtigtes Interesse prüfen.",
                "consent_requirement": "Information und Rechtsgrundlage erforderlich"
            },
            {
                "area": "Formulare",
                "item": "Name\/personenbezogene Daten",
                "kind": "formular",
                "action": "Zweck, Pflichtfeldstatus, Speicherfrist, Empfänger und Betroffenenrechte direkt erklären.",
                "purpose": "Formular-\/Eingabeverarbeitung",
                "evidence": "1 Signal(e)",
                "provider": "Eigene Website",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
                "risk_level": "prüfen",
                "tdddg_hint": "TDDDG nur betroffen, wenn zusätzlich Cookies, SDKs, Pixel oder Web Storage eingesetzt werden.",
                "legal_basis_hint": "Je nach Zweck Vertragserfüllung, vorvertragliche Anfrage, Einwilligung oder berechtigtes Interesse prüfen.",
                "consent_requirement": "Information und Rechtsgrundlage erforderlich"
            }
        ],
        "status": "prüfen",
        "summary": "Rechtsgrundlagen-Matrix: 4 Verarbeitungsvorgang\/-vorgänge, 3 mit Einwilligungsbezug, 0 vor Consent auffällig.",
        "available": true,
        "row_count": 4,
        "disclaimer": "Automatisch aus technischer Scan-Evidenz abgeleitet. Keine Rechtsberatung; Rechtsgrundlagen und TDDDG-Erforderlichkeit fachlich prüfen.",
        "risk_counts": {
            "hoch": 1,
            "mittel": 1,
            "prüfen": 2
        },
        "type_counts": {
            "consent": 1,
            "formular": 2,
            "drittanbieter": 1
        },
        "storage_count": 0,
        "unclear_count": 4,
        "third_party_count": 1,
        "form_data_type_count": 2,
        "consent_required_count": 3,
        "pre_consent_consent_required_count": 0
    },
    "audit_evidence_pack": {
        "status": "verfügbar",
        "summary": "Nachweisprotokoll mit 34 Browser-Request(s), 0 Cookie-Nachweis(en), 1 Drittanbieter-Auszug\/auszügen und 4 Consent-Zustand\/Zuständen.",
        "protocol": {
            "host": "jc-leistenbruch.de",
            "dns_ok": true,
            "tls_ok": true,
            "bot_url": "https:\/\/saferpage.de\/bot",
            "renderer": "playwright-chromium",
            "final_url": "https:\/\/www.jc-leistenbruch.de\/",
            "input_url": "https:\/\/jc-leistenbruch.de\/",
            "checked_at": "2026-06-07T09:32:30+00:00",
            "user_agent": "SaferPageCrawler\/0.3 (+https:\/\/saferpage.de\/bot; schedules passive DACH website checks; report examples: https:\/\/saferpage.de\/tests)",
            "http_status": 200,
            "scan_context": "crawler",
            "screenshot_url": "\/cache\/screenshots\/jc-leistenbruch.de-100x100-186ff554e3d856b07d.png",
            "googlebot_status": 200,
            "browser_final_url": "https:\/\/www.jc-leistenbruch.de\/",
            "dns_address_count": 1
        },
        "checkpoints": [
            {
                "label": "DNS",
                "detail": "1 Adresse(n) aufgelöst.",
                "status": "ok"
            },
            {
                "label": "TLS\/HTTPS",
                "detail": "TLSv1.3",
                "status": "ok"
            },
            {
                "label": "HTTP-Abruf",
                "detail": "Status 200, Endziel https:\/\/www.jc-leistenbruch.de\/.",
                "status": "ok"
            },
            {
                "label": "Browserlauf",
                "detail": "34 Request(s), 1 Drittanbieter-Domain(s).",
                "status": "ok"
            },
            {
                "label": "Consent-Zustände",
                "detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
                "status": "unauffällig"
            },
            {
                "label": "Exports",
                "detail": "PDF\/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
                "status": "verfügbar"
            }
        ],
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "checked_pages": [
            {
                "path": "\/datenschutz",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "\/datenschutzerklaerung",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "\/impressum",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "impressum"
            },
            {
                "path": "\/kontakt",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "kontakt"
            },
            {
                "path": "\/",
                "source": "sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/neuer-blog",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/sitemap",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "\/tag\/bauchmuskulatur",
                "source": "homepage_link+sitemap",
                "status": 0,
                "category": "unterseite"
            }
        ],
        "cookie_evidence": [],
        "browser_evidence": {
            "gpc_enabled": true,
            "request_count": 34,
            "storage_total": 0,
            "accept_clicked": false,
            "reject_clicked": false,
            "browser_cookie_count": 0,
            "contacted_domain_count": 2,
            "third_party_domain_count": 1,
            "storage_tracking_hint_count": 0,
            "privacy_relevant_domain_count": 0
        },
        "storage_evidence": {
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_total": 0
        },
        "third_party_evidence": [
            {
                "host": "fonts.googleapis.com",
                "category": "Schriften",
                "provider": "Google Fonts",
                "transfer": "Drittland\/USA",
                "risk_level": "mittel",
                "request_count": 1,
                "resource_types": [
                    "stylesheet"
                ],
                "privacy_relevant": false
            }
        ],
        "external_script_count": 0,
        "consent_state_evidence": [
            {
                "label": "Erstaufruf",
                "cookie_count": 0,
                "domain_count": 1,
                "request_count": 1,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Ablehnen neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Akzeptieren neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "GPC-Aufruf",
                "cookie_count": 0,
                "domain_count": 1,
                "request_count": 1,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            }
        ],
        "request_sample_evidence": [
            {
                "host": "fonts.googleapis.com",
                "query_keys": [
                    "family",
                    "ver"
                ],
                "resource_type": "stylesheet",
                "query_key_count": 2,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            }
        ]
    },
    "compliance_analysis": {
        "consent": {
            "accept_option_found": true,
            "reject_option_found": false,
            "cookie_context_found": true,
            "settings_option_found": true
        },
        "contact": {
            "email_found": false,
            "phone_found": false
        },
        "imprint": {
            "links": [
                "https:\/\/www.jc-leistenbruch.de\/impressum\/",
                "https:\/\/www.jc-leistenbruch.de\/impressum\/",
                "https:\/\/www.jc-leistenbruch.de\/impressum\/",
                "https:\/\/www.jc-leistenbruch.de\/impressum\/",
                "https:\/\/www.jc-leistenbruch.de\/impressum\/"
            ],
            "link_found": true,
            "address_hint_found": false,
            "company_hint_found": false
        },
        "findings": [
            {
                "id": "operator_identity_unclear",
                "title": "Betreiberidentität wirkt unklar",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Prüfen, ob Firma\/Name und ladungsfähige Anschrift im Impressum vollständig erkennbar sind."
            },
            {
                "id": "privacy_policy_too_thin",
                "title": "Datenschutzhinweis wirkt sehr dünn",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Datenschutzerklärung sollte Verarbeitung, Rechtsgrundlagen, Cookies\/Drittanbieter und Betroffenenrechte nachvollziehbar erklären."
            },
            {
                "id": "consent_no_reject_option",
                "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Ablehnen sollte genauso leicht auffindbar sein wie Akzeptieren."
            }
        ],
        "risk_level": "high",
        "checked_pages": [
            "https:\/\/www.jc-leistenbruch.de\/impressum\/",
            "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung\/",
            "https:\/\/www.jc-leistenbruch.de\/datenschutz\/"
        ],
        "privacy_policy": {
            "links": [
                "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung\/",
                "https:\/\/www.jc-leistenbruch.de\/datenschutz\/",
                "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung\/",
                "\/datenschutzerklaerung\/",
                "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung\/"
            ],
            "too_thin": true,
            "term_hits": [
                "cookies",
                "kontakt"
            ],
            "link_found": true
        }
    },
    "data_entry_analysis": {
        "forms": [
            {
                "method": "GET",
                "purpose": "Name\/personenbezogene Daten",
                "data_types": [
                    {
                        "id": "personal",
                        "label": "Name\/personenbezogene Daten"
                    }
                ],
                "field_count": 1,
                "action_external": true
            }
        ],
        "score": 100,
        "summary": "Die Seite kann Name\/personenbezogene Daten, Kontaktformular abfragen.",
        "findings": [],
        "form_count": 3,
        "risk_level": "low",
        "field_count": 3,
        "asks_for_data": true,
        "payment_providers": [],
        "detected_data_types": [
            {
                "id": "personal",
                "count": 1,
                "label": "Name\/personenbezogene Daten"
            },
            {
                "id": "contact",
                "count": 1,
                "label": "Kontaktformular"
            }
        ],
        "privacy_context_found": true,
        "operator_context_found": true
    },
    "technology_analysis": {
        "signals": {
            "generator": "WordPress 5.5.14",
            "asset_hosts": [
                "www.jc-leistenbruch.de",
                "gmpg.org",
                "fonts.googleapis.com",
                "s.w.org"
            ],
            "script_count": 9,
            "x_powered_by": "",
            "server_header": "Apache",
            "stylesheet_count": 23
        },
        "categories": {
            "cms": [
                {
                    "name": "WordPress",
                    "version": "5.5.14",
                    "category": "cms",
                    "evidence": [
                        "Meta generator: WordPress 5.5.14",
                        "Signal: wp-content\/"
                    ],
                    "confidence": "high"
                }
            ],
            "server": [
                {
                    "name": "Apache",
                    "version": "",
                    "category": "server",
                    "evidence": [
                        "Server-Header: Apache"
                    ],
                    "confidence": "medium"
                }
            ],
            "library": [
                {
                    "name": "jQuery",
                    "version": "",
                    "category": "library",
                    "evidence": [
                        "Signal: jquery.js"
                    ],
                    "confidence": "medium"
                }
            ]
        },
        "technologies": [
            {
                "name": "WordPress",
                "version": "5.5.14",
                "category": "cms",
                "evidence": [
                    "Meta generator: WordPress 5.5.14",
                    "Signal: wp-content\/"
                ],
                "confidence": "high"
            },
            {
                "name": "jQuery",
                "version": "",
                "category": "library",
                "evidence": [
                    "Signal: jquery.js"
                ],
                "confidence": "medium"
            },
            {
                "name": "Apache",
                "version": "",
                "category": "server",
                "evidence": [
                    "Server-Header: Apache"
                ],
                "confidence": "medium"
            }
        ]
    },
    "operator_action_plan": {
        "tasks": [
            {
                "why": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "area": "DSGVO\/Art. 13 Transparenz",
                "owner": "Datenschutz",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "action": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "effort": "niedrig bis mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "source_id": "privacy_policy_required_items_missing",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "area": "DSGVO\/Transparenz",
                "owner": "Datenschutz",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "action": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "effort": "niedrig bis mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "source_id": "privacy_policy_provider_disclosure_gap",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "area": "DSGVO\/Transparenz",
                "owner": "Datenschutz",
                "title": "Datenschutzhinweis wirkt sehr dünn",
                "action": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "effort": "niedrig bis mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "source_id": "privacy_policy_too_thin",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "area": "Fingerprinting",
                "owner": "Website-Betrieb",
                "title": "Canvas-Auslese im Browser erkannt",
                "action": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "effort": "mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen",
                "source_id": "browser_canvas_fingerprinting",
                "team_route": "Developer\/Ops",
                "effort_score": 3,
                "impact_score": 90,
                "priority_score": 82,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "area": "DSGVO\/Google-Dienste",
                "owner": "Datenschutz\/Marketing",
                "title": "Google Consent Mode Default nicht erkannt",
                "action": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "source_id": "google_consent_mode_missing",
                "team_route": "GTM\/CMP",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "area": "Drittlandtransfer",
                "owner": "Datenschutz",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "action": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "source_id": "third_country_transfer_review",
                "team_route": "Legal\/Datenschutz",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "Ablehnen muss gleichwertig erreichbar sein.",
                "area": "TDDDG\/ePrivacy",
                "owner": "Datenschutz\/Marketing",
                "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                "action": "Ablehnen muss gleichwertig erreichbar sein.",
                "effort": "mittel bis hoch",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 7 Tagen",
                "due_days": 7,
                "priority": "hoch",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "source_id": "consent_no_reject_option",
                "team_route": "GTM\/CMP",
                "effort_score": 4,
                "impact_score": 90,
                "priority_score": 78,
                "implementation_phase": "2 Sprint-Fix"
            },
            {
                "why": "HSTS nach stabilem HTTPS aktivieren.",
                "area": "BSI\/Security-Header",
                "owner": "Technik",
                "title": "HSTS fehlt",
                "action": "HSTS nach stabilem HTTPS aktivieren.",
                "effort": "mittel",
                "source": "betreiber_risiko",
                "status": "offen",
                "deadline": "innerhalb von 30 Tagen",
                "due_days": 30,
                "priority": "mittel",
                "guide_url": "\/guides\/security-header-setzen",
                "source_id": "missing_hsts",
                "team_route": "Developer\/Ops",
                "effort_score": 3,
                "impact_score": 61,
                "priority_score": 53,
                "implementation_phase": "3 Monatsplan"
            }
        ],
        "source": "operator_risk_analysis und audit_modules",
        "status": "handlungsbedarf",
        "summary": "8 Betreiber-Aufgabe(n): 0 sofort, 7 bis 7 Tage, 1 bis 30 Tage. Team-Routing: Developer\/Ops 2, GTM\/CMP 2, Legal\/Datenschutz 4",
        "due_counts": {
            "7_tage": 7,
            "sofort": 0,
            "30_tage": 1,
            "backlog": 0
        },
        "team_counts": {
            "GTM\/CMP": 2,
            "Developer\/Ops": 2,
            "Legal\/Datenschutz": 4
        },
        "phase_counts": {
            "2 Sprint-Fix": 7,
            "3 Monatsplan": 1
        }
    },
    "performance_analysis": {
        "score": 94,
        "signals": {
            "compressed": false,
            "duration_ms": 243,
            "image_count": 8,
            "script_count": 9,
            "cache_control": "",
            "content_length": 46417,
            "viewport_found": true,
            "stylesheet_count": 14
        },
        "findings": [
            {
                "id": "too_many_render_blocking_assets",
                "title": "Viele potenziell blockierende Assets",
                "public": true,
                "category": "performance",
                "severity": "info",
                "recommendation": "Skripte\/CSS bündeln, defer\/async nutzen und kritisches CSS priorisieren."
            }
        ],
        "risk_level": "medium"
    },
    "privacy_notice_draft": {
        "storage": {
            "local_storage_keys": [],
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "summary": "Entwurf aus Scan-Evidenz: 0 Cookie(s), 1 Drittanbieter-Domain(s), 0 Storage-Key(s).",
        "purposes": [
            "Drittanbieter-Einbindungen",
            "Formular-\/Eingabeverarbeitung"
        ],
        "available": true,
        "data_types": [
            {
                "id": "personal",
                "count": 1,
                "label": "Name\/personenbezogene Daten"
            },
            {
                "id": "contact",
                "count": 1,
                "label": "Kontaktformular"
            }
        ],
        "disclaimer": "Automatisch aus einem passiven technischen Scan abgeleitet. Keine Rechtsberatung; Inhalte vor Veröffentlichung fachlich und rechtlich prüfen.",
        "cookie_rows": [],
        "text_blocks": [
            {
                "text": "Beim passiven SaferPage-Erstaufruf von jc-leistenbruch.de wurden 0 Cookie(s) und 0 Web-Storage-Key(s) dokumentiert. Prüfen Sie, welche Einträge technisch erforderlich sind und welche erst nach Einwilligung gesetzt werden dürfen.",
                "title": "Cookies und ähnliche Technologien"
            },
            {
                "text": "Der Chromium-Aufruf kontaktierte 1 Drittanbieter-Domain(s). Nennen Sie Anbieter, Zwecke, Empfänger, Rechtsgrundlage, Drittlandtransfer und Widerrufsmöglichkeit in der Datenschutzerklärung.",
                "title": "Drittanbieter"
            },
            {
                "text": "Nicht notwendige Cookies, Tracking, Werbung, Tag Manager und vergleichbare Web-Storage-IDs sollten vor Zustimmung blockiert werden. SaferPage bewertet den Consent-Audit aktuell mit 60 Punkten.",
                "title": "Einwilligung und Widerruf"
            },
            {
                "text": "Auf der geprüften Seite wurden Hinweise auf folgende Datenarten erkannt: Name\/personenbezogene Daten, Kontaktformular. Erklären Sie Zweck, Pflichtfelder, Speicherfrist, Empfänger und Kontaktweg für Betroffenenrechte direkt in der Datenschutzerklärung.",
                "title": "Formulare und Eingaben"
            }
        ],
        "missing_items": [
            "Drittanbieter mit Anbietername, Zweck, Rechtsgrundlage, Empfänger und Transferhinweisen dokumentieren.",
            "Consent-Status technisch nachvollziehbar machen, z. B. über CMP-\/TCF- oder gleichwertige Consent-Signale."
        ],
        "third_parties": [
            {
                "host": "fonts.googleapis.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 1,
                "privacy_relevant": false
            }
        ],
        "cookie_declaration_rows": [],
        "storage_declaration_rows": [],
        "cookie_declaration_summary": {
            "row_count": 0,
            "unknown_count": 0,
            "consent_required_count": 0,
            "pre_consent_consent_required_count": 0
        },
        "storage_declaration_summary": {
            "row_count": 0,
            "unknown_count": 0,
            "local_storage_count": 0,
            "tracking_hint_count": 0,
            "session_storage_count": 0
        },
        "third_party_declaration_rows": [
            {
                "host": "fonts.googleapis.com",
                "purpose": "Schriften",
                "category": "fonts",
                "provider": "Google Fonts",
                "request_count": 1,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "transfer_region": "US",
                "legal_basis_hint": "Technische Erforderlichkeit und lokale Alternative prüfen; bei externer Übermittlung transparent erklären.",
                "privacy_relevant": false,
                "recommended_action": "Drittlandtransfer, DPF\/SCC\/TIA, AVV und Consent-Konzept prüfen und konkret in der Datenschutzerklärung benennen.",
                "recipient_role_hint": "möglicher Empfänger\/Auftragsverarbeiter oder eigenständiger Anbieter; Vertrag und Rolle prüfen",
                "transfer_recommendation": "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
            }
        ],
        "third_party_declaration_summary": {
            "row_count": 1,
            "privacy_relevant_count": 0,
            "unknown_transfer_count": 0,
            "high_transfer_risk_count": 1
        }
    },
    "remediation_workflow": {
        "status": "kritisch",
        "summary": "Remediation Workflow mit 8 Ticket(s): 7 sofort starten, 1 einplanen, 0 im Backlog.",
        "tickets": [
            {
                "sla": "7_tage",
                "area": "DSGVO\/Art. 13 Transparenz",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "next_step": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "source_id": "privacy_policy_required_items_missing",
                "ticket_id": "SP-001",
                "fix_action": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "priority_score": 82,
                "acceptance_criterion": "Datenschutzerklärung nennt beobachtete Anbieter, Zwecke, Rechtsgrundlagen und Speicherfristen."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Transparenz",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "priority": "hoch",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "next_step": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "source_id": "privacy_policy_provider_disclosure_gap",
                "ticket_id": "SP-002",
                "fix_action": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "priority_score": 82,
                "acceptance_criterion": "Drittanbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Transparenz",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Datenschutzhinweis wirkt sehr dünn",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "priority": "hoch",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "next_step": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "source_id": "privacy_policy_too_thin",
                "ticket_id": "SP-003",
                "fix_action": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "priority_score": 82,
                "acceptance_criterion": "Befund ist im Wiederholungsscan behoben oder fachlich dokumentiert begründet."
            },
            {
                "sla": "7_tage",
                "area": "Fingerprinting",
                "team": "Developer\/Ops",
                "owner": "Website-Betrieb",
                "title": "Canvas-Auslese im Browser erkannt",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "priority": "hoch",
                "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen",
                "next_step": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "source_id": "browser_canvas_fingerprinting",
                "ticket_id": "SP-004",
                "fix_action": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "priority_score": 82,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "DSGVO\/Google-Dienste",
                "team": "GTM\/CMP",
                "owner": "Datenschutz\/Marketing",
                "title": "Google Consent Mode Default nicht erkannt",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "priority": "hoch",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "next_step": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "source_id": "google_consent_mode_missing",
                "ticket_id": "SP-005",
                "fix_action": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "priority_score": 78,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "7_tage",
                "area": "Drittlandtransfer",
                "team": "Legal\/Datenschutz",
                "owner": "Datenschutz",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "priority": "hoch",
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "next_step": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "source_id": "third_country_transfer_review",
                "ticket_id": "SP-006",
                "fix_action": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "priority_score": 78,
                "acceptance_criterion": "Drittanbieter ist dokumentiert, rechtlich bewertet und im Scan als erwarteter Dienst nachvollziehbar."
            },
            {
                "sla": "7_tage",
                "area": "TDDDG\/ePrivacy",
                "team": "GTM\/CMP",
                "owner": "Datenschutz\/Marketing",
                "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                "source": "operator_task",
                "status": "sofort_starten",
                "evidence": "Ablehnen muss gleichwertig erreichbar sein.",
                "priority": "hoch",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "next_step": "Ablehnen muss gleichwertig erreichbar sein.",
                "source_id": "consent_no_reject_option",
                "ticket_id": "SP-007",
                "fix_action": "Ablehnen muss gleichwertig erreichbar sein.",
                "priority_score": 78,
                "acceptance_criterion": "Wiederholungsscan zeigt keine nicht erforderlichen Cookies\/Tags vor Einwilligung oder nach Ablehnung."
            },
            {
                "sla": "30_tage",
                "area": "BSI\/Security-Header",
                "team": "Developer\/Ops",
                "owner": "Technik",
                "title": "HSTS fehlt",
                "source": "operator_task",
                "status": "einplanen",
                "evidence": "HSTS nach stabilem HTTPS aktivieren.",
                "priority": "mittel",
                "guide_url": "\/guides\/security-header-setzen",
                "next_step": "HSTS nach stabilem HTTPS aktivieren.",
                "source_id": "missing_hsts",
                "ticket_id": "SP-008",
                "fix_action": "HSTS nach stabilem HTTPS aktivieren.",
                "priority_score": 53,
                "acceptance_criterion": "Security-Header\/TLS-Check ist im Wiederholungsscan ohne kritischen Befund."
            }
        ],
        "available": true,
        "disclaimer": "Workflow-Tickets sind technische Betreiberhinweise und müssen fachlich\/rechtlich freigegeben werden.",
        "open_count": 8,
        "team_counts": {
            "GTM\/CMP": 2,
            "Developer\/Ops": 2,
            "Legal\/Datenschutz": 4
        },
        "ticket_count": 8,
        "status_counts": {
            "backlog": 0,
            "einplanen": 1,
            "sofort_starten": 7
        },
        "recommended_cadence": "Nach jeder Umsetzung erneut scannen; bei hoher Priorität innerhalb von 7 Tagen."
    },
    "pii_exposure_analysis": {
        "color": "green",
        "score": 100,
        "checks": [
            {
                "id": "current_url",
                "ok": true,
                "count": 0,
                "label": "Aktuelle URL",
                "detail": "Keine sensiblen Query-Parameter erkannt."
            },
            {
                "id": "link_queries",
                "ok": true,
                "count": 0,
                "label": "Link-Parameter",
                "detail": "Keine sensiblen Link-Querys erkannt."
            },
            {
                "id": "get_forms",
                "ok": true,
                "count": 0,
                "label": "GET-Formulare",
                "detail": "Keine personenbezogenen GET-Formulare erkannt."
            },
            {
                "id": "external_forms",
                "ok": true,
                "count": 0,
                "label": "Externe Formularziele",
                "detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
            },
            {
                "id": "tracking_context",
                "ok": true,
                "count": 0,
                "label": "Tracking neben Dateneingabe",
                "detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
            }
        ],
        "status": "unauffällig",
        "summary": "0 PII-\/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
        "findings": [],
        "link_hits": [],
        "finding_count": 0,
        "priority_fixes": [],
        "current_url_hits": [],
        "tracking_context": false,
        "sensitive_get_forms": [],
        "external_form_actions": []
    },
    "relationship_analysis": {
        "limits": [
            "Backlinks werden nur aus bereits gespeicherten SaferPage-Scans erkannt; es ist kein vollstaendiger Linkindex.",
            "Gleiche IP kann Shared Hosting, CDN oder Reverse Proxy bedeuten und ist allein kein Betreiberbeweis.",
            "Gemeinsame Ad-\/Analytics-IDs sind starke technische Beziehungssignale, koennen aber auch Agentur- oder Dienstleister-Setups abbilden."
        ],
        "signals": {
            "network_count": 1,
            "ip_address_count": 1,
            "tracking_id_count": 0,
            "same_ip_neighbor_count": 1,
            "known_incoming_link_count": 1,
            "external_link_domain_count": 5,
            "strong_outgoing_link_count": 3,
            "shared_identifier_neighbor_count": 0
        },
        "findings": [
            {
                "id": "same_ip_neighbor_domains",
                "title": "Weitere gespeicherte Domains auf gleicher IP",
                "public": true,
                "category": "relationships",
                "severity": "info",
                "recommendation": "Gleiche IP ist bei Shared Hosting nur ein schwaches Signal; fuer Betreiberzusammenhaenge mit weiteren Signalen abgleichen."
            },
            {
                "id": "known_incoming_links_from_scans",
                "title": "Bekannte eingehende Links aus der SaferPage-Scan-Datenbank",
                "public": true,
                "category": "relationships",
                "severity": "info",
                "recommendation": "Diese Backlink-Hinweise stammen nur aus bereits gescannten Seiten, nicht aus einem vollstaendigen Web-Index."
            }
        ],
        "adtech_ids": [],
        "risk_level": "low",
        "server_network": {
            "limits": [
                "Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
                "ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
            ],
            "signals": {
                "ptr_count": 1,
                "ipv4_count": 1,
                "ipv6_count": 0,
                "address_count": 1,
                "network_count": 1
            },
            "networks": [
                "217.160.63.0\/24"
            ],
            "addresses": [
                {
                    "ip": "217.160.63.43",
                    "ptr": "hosting.fsnd.info",
                    "family": "IPv4",
                    "network": "217.160.63.0\/24",
                    "is_global": true,
                    "is_private": false,
                    "heuristic_prefix": "\/24"
                }
            ]
        },
        "same_ip_neighbors": [
            {
                "host": "hernien.de",
                "score": 0,
                "verdict": "riskant",
                "shared_ip": "217.160.63.43",
                "last_seen_at": "2026-06-07 11:32:24.164776+02"
            }
        ],
        "known_incoming_links": [
            {
                "examples": [
                    {
                        "href": "https:\/\/www.jc-leistenbruch.de\/",
                        "text": "News"
                    },
                    {
                        "href": "https:\/\/www.jc-leistenbruch.de\/",
                        "text": "News"
                    }
                ],
                "strength": "strong",
                "link_count": 2,
                "source_host": "hernien.de",
                "target_host": "jc-leistenbruch.de",
                "follow_count": 2,
                "last_seen_at": "2026-06-07 11:32:24.164776+02",
                "source_score": 0,
                "source_verdict": "riskant"
            }
        ],
        "strong_outgoing_links": [
            {
                "host": "hernien.de",
                "count": 2,
                "examples": [
                    {
                        "href": "https:\/\/www.hernien.de",
                        "text": "Klinik"
                    },
                    {
                        "href": "https:\/\/www.hernien.de",
                        "text": ""
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 2
            },
            {
                "host": "themezee.com",
                "count": 1,
                "examples": [
                    {
                        "href": "https:\/\/themezee.com\/themes\/poseidon\/",
                        "text": "Poseidon"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            },
            {
                "host": "wordpress.org",
                "count": 1,
                "examples": [
                    {
                        "href": "http:\/\/wordpress.org",
                        "text": "WordPress"
                    }
                ],
                "nofollow": 0,
                "strength": "strong",
                "follow_count": 1
            }
        ],
        "shared_identifier_neighbors": []
    },
    "scan_history_analysis": {
        "available": false,
        "summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
        "history": [
            {
                "scan_id": "1d7ac012-be07-42a5-b8a3-2390092ab4c1",
                "created_at": "2026-06-07 11:32:30.786717+02",
                "score": 0,
                "verdict": "riskant",
                "finding_count": 25,
                "integrity_root_hash": "8c03d62f68f3e3ae18ede46fb3715bbcf5faab9a6ddd8cf5a292c5c7d0ad0725",
                "integrity_available_hash_count": 9,
                "current": true
            }
        ],
        "new_findings": [],
        "resolved_findings": [],
        "technical_changes": {
            "available": false,
            "summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
        }
    },
    "accessibility_analysis": {
        "color": "green",
        "score": 92,
        "status": "unauffällig",
        "signals": {
            "h1_count": 1,
            "image_count": 8,
            "button_count": 3,
            "heading_count": 11,
            "viewport_found": true,
            "html_lang_found": true,
            "form_field_count": 4,
            "image_missing_alt_count": 2,
            "buttons_without_name_count": 0,
            "form_fields_without_label_count": 0
        },
        "summary": "8 Bild(er), 4 Formularfeld(er), 3 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
        "findings": [
            {
                "id": "image_alt_missing",
                "count": 2,
                "title": "Bilder ohne Alternativtext",
                "public": true,
                "category": "accessibility",
                "severity": "info",
                "recommendation": "Inhaltliche Bilder mit alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen."
            }
        ],
        "wcag_matrix": {
            "rows": [
                {
                    "id": "wcag_non_text_content",
                    "ok": false,
                    "fix": "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
                    "wcag": "WCAG 1.1.1 Non-text Content",
                    "title": "Alternativtexte für Bilder",
                    "impact": "mittel",
                    "status": "prüfen",
                    "evidence": "2 von 8 Bild(er) ohne alt-Text im HTML-Sample.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Inhalte müssen auch ohne Bildwahrnehmung verständlich sein."
                },
                {
                    "id": "wcag_form_labels",
                    "ok": true,
                    "fix": "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden.",
                    "wcag": "WCAG 1.3.1 Info and Relationships \/ 3.3.2 Labels or Instructions",
                    "title": "Formularfelder beschriften",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 4 Formularfeld(er) ohne erkennbare Beschriftung.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Formulare müssen mit Tastatur und Screenreader bedienbar sein."
                },
                {
                    "id": "wcag_button_names",
                    "ok": true,
                    "fix": "Buttons mit sichtbarem Text, aria-label oder eindeutigem value auszeichnen.",
                    "wcag": "WCAG 4.1.2 Name, Role, Value",
                    "title": "Buttons mit Namen versehen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 3 Button(s) ohne erkennbaren Namen.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Schaltflächen müssen technisch und sichtbar verständlich sein."
                },
                {
                    "id": "wcag_page_language",
                    "ok": true,
                    "fix": "Am html-Element die passende Sprache setzen, zum Beispiel lang=\"de\".",
                    "wcag": "WCAG 3.1.1 Language of Page",
                    "title": "Seitensprache auszeichnen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "HTML-lang-Attribut gefunden.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Screenreader brauchen die korrekte Sprache für Aussprache und Navigation."
                },
                {
                    "id": "wcag_heading_structure",
                    "ok": true,
                    "fix": "Eine klare H1 und sinnvoll verschachtelte Zwischenüberschriften einsetzen.",
                    "wcag": "WCAG 1.3.1 Info and Relationships \/ 2.4.6 Headings and Labels",
                    "title": "Überschriftenstruktur",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "1 H1 und 11 Überschrift(en) im HTML-Sample.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Klare Überschriften erleichtern Orientierung und Bedienung."
                },
                {
                    "id": "wcag_mobile_reflow",
                    "ok": true,
                    "fix": "meta name=\"viewport\" setzen und Layout auf mobile Reflow-Fähigkeit prüfen.",
                    "wcag": "WCAG 1.4.10 Reflow",
                    "title": "Mobile Viewport-Basis",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "Viewport-Meta-Tag gefunden.",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "eaa_relevance": "EAA\/BFSG-Relevanz: Inhalte müssen auf kleinen Bildschirmen ohne horizontales Scrollen nutzbar bleiben."
                }
            ],
            "summary": "1 WCAG-\/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
            "standard": "WCAG 2.2 orientierte Basisprüfung",
            "available": true,
            "disclaimer": "Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-\/BITV-Prüfung.",
            "issue_count": 1,
            "priority_fixes": [
                "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen."
            ],
            "high_impact_count": 0
        },
        "priority_fixes": [
            "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen."
        ]
    },
    "operator_risk_analysis": {
        "areas": [
            {
                "area": "BSI\/Security-Header",
                "score": 86,
                "guides": [
                    "\/guides\/security-header-setzen"
                ],
                "findings": [
                    {
                        "id": "missing_hsts",
                        "level": "mittel",
                        "title": "HSTS fehlt",
                        "reason": "HSTS nach stabilem HTTPS aktivieren.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_csp",
                        "level": "mittel",
                        "title": "Content-Security-Policy fehlt",
                        "reason": "Content-Security-Policy schrittweise einführen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_x_frame_options",
                        "level": "mittel",
                        "title": "X-Frame-Options fehlt",
                        "reason": "Clickjacking-Schutz per Header setzen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "missing_x_content_type_options",
                        "level": "mittel",
                        "title": "X-Content-Type-Options fehlt",
                        "reason": "MIME-Sniffing-Schutz per nosniff setzen.",
                        "guide_url": "\/guides\/security-header-setzen",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "mittel"
            },
            {
                "area": "DSGVO\/Transparenz",
                "score": 84,
                "guides": [
                    "\/guides\/drittanbieter-datenschutz-erklaeren",
                    "\/guides\/datenschutzerklaerung-verbessern"
                ],
                "findings": [
                    {
                        "id": "privacy_policy_provider_disclosure_gap",
                        "level": "hoch",
                        "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                        "reason": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                        "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "privacy_policy_too_thin",
                        "level": "hoch",
                        "title": "Datenschutzhinweis wirkt sehr dünn",
                        "reason": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                        "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "privacy_policy_update_date_missing",
                        "level": "mittel",
                        "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                        "reason": "Datenschutzerklärung mit Stand-\/Aktualisierungsdatum versehen.",
                        "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "privacy_policy_dpo_contact_missing",
                        "level": "mittel",
                        "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                        "reason": "Datenschutzkontakt oder Datenschutzbeauftragten-Hinweis prüfen.",
                        "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "DSGVO\/Google-Dienste",
                "score": 42,
                "guides": [
                    "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                ],
                "findings": [
                    {
                        "id": "google_consent_mode_missing",
                        "level": "hoch",
                        "title": "Google Consent Mode Default nicht erkannt",
                        "reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                        "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                        "guide_label": "Fehler beheben"
                    },
                    {
                        "id": "remote_google_fonts_detected",
                        "level": "mittel",
                        "title": "Remote-Schriften von Google erkannt",
                        "reason": "Remote-Google-Fonts vermeiden oder transparent und begründet einbinden.",
                        "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "DSGVO\/Art. 13 Transparenz",
                "score": 28,
                "guides": [
                    "\/guides\/datenschutzerklaerung-verbessern"
                ],
                "findings": [
                    {
                        "id": "privacy_policy_required_items_missing",
                        "level": "hoch",
                        "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                        "reason": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                        "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "Drittlandtransfer",
                "score": 28,
                "guides": [
                    "\/guides\/drittlandtransfer-und-anbieter-pruefen"
                ],
                "findings": [
                    {
                        "id": "third_country_transfer_review",
                        "level": "hoch",
                        "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                        "reason": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                        "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            },
            {
                "area": "Fingerprinting",
                "score": 28,
                "guides": [
                    "\/guides\/session-replay-und-fingerprinting-pruefen"
                ],
                "findings": [
                    {
                        "id": "browser_canvas_fingerprinting",
                        "level": "hoch",
                        "title": "Canvas-Auslese im Browser erkannt",
                        "reason": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                        "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen",
                        "guide_label": "Fehler beheben"
                    }
                ],
                "highest_level": "hoch"
            }
        ],
        "label": "Hoher Betreiber-Handlungsbedarf",
        "level": "hoch",
        "score": 100,
        "source": "datenschutz-webseiten-report",
        "summary": "Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG\/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.",
        "top_items": [
            {
                "id": "privacy_policy_required_items_missing",
                "area": "DSGVO\/Art. 13 Transparenz",
                "level": "hoch",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "reason": "Datenschutzerklärung sollte zentrale Pflichtinformationen vollständig abdecken.",
                "weight": 28,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "google_consent_mode_missing",
                "area": "DSGVO\/Google-Dienste",
                "level": "hoch",
                "title": "Google Consent Mode Default nicht erkannt",
                "reason": "Google-Tags brauchen vor dem ersten Tag klare Consent-Defaults.",
                "weight": 28,
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "area": "DSGVO\/Transparenz",
                "level": "hoch",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "reason": "Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.",
                "weight": 28,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "privacy_policy_too_thin",
                "area": "DSGVO\/Transparenz",
                "level": "hoch",
                "title": "Datenschutzhinweis wirkt sehr dünn",
                "reason": "Datenschutzhinweise gegen tatsächliche Technik abgleichen.",
                "weight": 28,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "third_country_transfer_review",
                "area": "Drittlandtransfer",
                "level": "hoch",
                "title": "Drittland-\/US-Anbieter im Browseraufruf prüfen",
                "reason": "US-\/Drittlandanbieter, DPF\/SCC\/TIA und Datenschutzhinweise prüfen.",
                "weight": 28,
                "guide_url": "\/guides\/drittlandtransfer-und-anbieter-pruefen",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "browser_canvas_fingerprinting",
                "area": "Fingerprinting",
                "level": "hoch",
                "title": "Canvas-Auslese im Browser erkannt",
                "reason": "Canvas-Auslese prüfen und in Datenschutz\/Consent-Konzept begründen.",
                "weight": 28,
                "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "consent_no_reject_option",
                "area": "TDDDG\/ePrivacy",
                "level": "hoch",
                "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                "reason": "Ablehnen muss gleichwertig erreichbar sein.",
                "weight": 28,
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "guide_label": "Fehler beheben"
            },
            {
                "id": "missing_hsts",
                "area": "BSI\/Security-Header",
                "level": "mittel",
                "title": "HSTS fehlt",
                "reason": "HSTS nach stabilem HTTPS aktivieren.",
                "weight": 14,
                "guide_url": "\/guides\/security-header-setzen",
                "guide_label": "Fehler beheben"
            }
        ],
        "regulatory_matrix": {
            "areas": [
                {
                    "id": "gdpr_transparency",
                    "label": "DSGVO Transparenz",
                    "score": 154,
                    "findings": [
                        {
                            "id": "privacy_policy_provider_disclosure_gap",
                            "area": "DSGVO\/Transparenz",
                            "level": "hoch",
                            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                            "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
                        },
                        {
                            "id": "operator_identity_unclear",
                            "area": "DDG\/Anbieterkennzeichnung",
                            "level": "mittel",
                            "title": "Betreiberidentität wirkt unklar",
                            "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen"
                        },
                        {
                            "id": "privacy_policy_too_thin",
                            "area": "DSGVO\/Transparenz",
                            "level": "hoch",
                            "title": "Datenschutzhinweis wirkt sehr dünn",
                            "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
                        },
                        {
                            "id": "privacy_policy_required_items_missing",
                            "area": "DSGVO\/Art. 13 Transparenz",
                            "level": "hoch",
                            "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                            "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
                        },
                        {
                            "id": "privacy_policy_update_date_missing",
                            "area": "DSGVO\/Transparenz",
                            "level": "mittel",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
                        }
                    ],
                    "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                    "finding_count": 7,
                    "highest_level": "hoch",
                    "recommended_action": "Datenschutzerklärung, Anbieter, Zwecke, Rechtsgrundlagen und Empfänger gegen Technik abgleichen."
                },
                {
                    "id": "bsi_security",
                    "label": "BSI\/Sicherheit",
                    "score": 86,
                    "findings": [
                        {
                            "id": "missing_hsts",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "HSTS fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_csp",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "Content-Security-Policy fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_x_frame_options",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "X-Frame-Options fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_x_content_type_options",
                            "area": "BSI\/Security-Header",
                            "level": "mittel",
                            "title": "X-Content-Type-Options fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        },
                        {
                            "id": "missing_cross_origin_embedder_policy",
                            "area": "BSI\/Security-Header",
                            "level": "niedrig",
                            "title": "Cross-Origin-Embedder-Policy fehlt",
                            "guide_url": "\/guides\/security-header-setzen"
                        }
                    ],
                    "guide_url": "\/guides\/security-header-setzen",
                    "finding_count": 9,
                    "highest_level": "mittel",
                    "recommended_action": "TLS, Security-Header, CSP, Patchstand und Cookie-Sicherheitsattribute härten."
                },
                {
                    "id": "google_services",
                    "label": "Google-Dienste",
                    "score": 62,
                    "findings": [
                        {
                            "id": "hidden_text",
                            "area": "Google\/SEO-Qualität",
                            "level": "mittel",
                            "title": "Versteckter Text erkannt",
                            "guide_url": "\/guides\/seo-spam-und-cloaking-bereinigen"
                        },
                        {
                            "id": "google_consent_mode_missing",
                            "area": "DSGVO\/Google-Dienste",
                            "level": "hoch",
                            "title": "Google Consent Mode Default nicht erkannt",
                            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                        },
                        {
                            "id": "too_many_render_blocking_assets",
                            "area": "Google\/Page Experience",
                            "level": "niedrig",
                            "title": "Viele potenziell blockierende Assets",
                            "guide_url": "\/guides\/performance-und-mobile-usability-verbessern"
                        },
                        {
                            "id": "remote_google_fonts_detected",
                            "area": "DSGVO\/Google-Dienste",
                            "level": "mittel",
                            "title": "Remote-Schriften von Google erkannt",
                            "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden"
                        }
                    ],
                    "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                    "finding_count": 4,
                    "highest_level": "hoch",
                    "recommended_action": "Google-Tags, Consent Mode, Fonts und eingebettete Dienste einzeln prüfen."
                },
                {
                    "id": "gdpr_data_leaks",
                    "label": "DSGVO Datenleck\/PII",
                    "score": 28,
                    "findings": [
                        {
                            "id": "browser_canvas_fingerprinting",
                            "area": "Fingerprinting",
                            "level": "hoch",
                            "title": "Canvas-Auslese im Browser erkannt",
                            "guide_url": "\/guides\/session-replay-und-fingerprinting-pruefen"
                        }
                    ],
                    "guide_url": "\/guides\/pii-und-url-datenlecks-vermeiden",
                    "finding_count": 1,
                    "highest_level": "hoch",
                    "recommended_action": "Personenbezogene Daten aus URL, Referrer, Formular- und Tracking-Kontext entfernen."
                },
                {
                    "id": "tdddg_eprivacy",
                    "label": "TDDDG\/ePrivacy",
                    "score": 28,
                    "findings": [
                        {
                            "id": "consent_no_reject_option",
                            "area": "TDDDG\/ePrivacy",
                            "level": "hoch",
                            "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
                            "guide_url": "\/guides\/tracking-und-consent-reparieren"
                        }
                    ],
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "finding_count": 1,
                    "highest_level": "hoch",
                    "recommended_action": "Einwilligung, Endgerätezugriff, Cookies, Tracking und Widerruf prüfen."
                },
                {
                    "id": "accessibility_usability",
                    "label": "BITV\/Usability",
                    "score": 14,
                    "findings": [
                        {
                            "id": "image_alt_missing",
                            "area": "Barrierefreiheit\/Usability",
                            "level": "mittel",
                            "title": "Bilder ohne Alternativtext",
                            "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
                        }
                    ],
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "finding_count": 1,
                    "highest_level": "mittel",
                    "recommended_action": "Barrierefreiheit, verständliche Bedienung und Formular-\/Banner-Nutzbarkeit prüfen."
                }
            ],
            "score": 100,
            "status": "hoher Prüfbedarf",
            "summary": "6 Regelwerksbereich(e) mit Befunden: DSGVO Transparenz, BSI\/Sicherheit, Google-Dienste, DSGVO Datenleck\/PII",
            "scorecards": [
                {
                    "id": "gdpr",
                    "areas": [
                        "DSGVO Transparenz",
                        "DSGVO Datenleck\/PII",
                        "Google-Dienste"
                    ],
                    "label": "DSGVO",
                    "scope": "Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.",
                    "score": 0,
                    "status": "hoher Prüfbedarf",
                    "summary": "DSGVO: Score 0\/100, 12 priorisierte Befund(e).",
                    "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                    "risk_points": 100,
                    "finding_count": 12,
                    "highest_level": "hoch"
                },
                {
                    "id": "tdddg_eprivacy",
                    "areas": [
                        "TDDDG\/ePrivacy"
                    ],
                    "label": "TDDDG\/ePrivacy",
                    "scope": "Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.",
                    "score": 72,
                    "status": "hoher Prüfbedarf",
                    "summary": "TDDDG\/ePrivacy: Score 72\/100, 1 priorisierte Befund(e).",
                    "guide_url": "\/guides\/tracking-und-consent-reparieren",
                    "risk_points": 28,
                    "finding_count": 1,
                    "highest_level": "hoch"
                },
                {
                    "id": "bfsg_wcag",
                    "areas": [
                        "BITV\/Usability"
                    ],
                    "label": "BFSG\/WCAG",
                    "scope": "Barrierefreiheit, Tastatur-\/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.",
                    "score": 86,
                    "status": "prüfen",
                    "summary": "BFSG\/WCAG: Score 86\/100, 1 priorisierte Befund(e).",
                    "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                    "risk_points": 14,
                    "finding_count": 1,
                    "highest_level": "mittel"
                },
                {
                    "id": "bsi_security",
                    "areas": [
                        "BSI\/Sicherheit"
                    ],
                    "label": "BSI\/Security",
                    "scope": "TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.",
                    "score": 14,
                    "status": "hoher Prüfbedarf",
                    "summary": "BSI\/Security: Score 14\/100, 9 priorisierte Befund(e).",
                    "guide_url": "\/guides\/security-header-setzen",
                    "risk_points": 86,
                    "finding_count": 9,
                    "highest_level": "mittel"
                },
                {
                    "id": "operator_trust",
                    "areas": [],
                    "label": "DDG\/Betreibervertrauen",
                    "scope": "Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.",
                    "score": 100,
                    "status": "keine priorisierten Hinweise",
                    "summary": "DDG\/Betreibervertrauen: Score 100\/100, 0 priorisierte Befund(e).",
                    "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                    "risk_points": 0,
                    "finding_count": 0,
                    "highest_level": "unauffällig"
                }
            ]
        }
    },
    "site_coverage_analysis": {
        "color": "yellow",
        "pages": [
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/datenschutz",
                "path": "\/datenschutz",
                "text": "Datenschutz – xx",
                "source": "homepage_link+sitemap",
                "category": "datenschutz",
                "priority": 104
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung",
                "path": "\/datenschutzerklaerung",
                "text": "Datenschutz",
                "source": "homepage_link+sitemap",
                "category": "datenschutz",
                "priority": 104
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/impressum",
                "path": "\/impressum",
                "text": "Impressum",
                "source": "homepage_link+sitemap",
                "category": "impressum",
                "priority": 100
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/kontakt",
                "path": "\/kontakt",
                "text": "Kontakt",
                "source": "homepage_link+sitemap",
                "category": "kontakt",
                "priority": 94
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/",
                "path": "\/",
                "text": "",
                "source": "sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/neuer-blog",
                "path": "\/neuer-blog",
                "text": "Neuer Blog für Hernienzentrum München",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/sitemap",
                "path": "\/sitemap",
                "text": "Sitemap",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/tag\/bauchmuskulatur",
                "path": "\/tag\/bauchmuskulatur",
                "text": "Bauchmuskulatur",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/tag\/bauchraum",
                "path": "\/tag\/bauchraum",
                "text": "Bauchraum",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/tag\/bauchwand",
                "path": "\/tag\/bauchwand",
                "text": "Bauchwand",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/tag\/bauchwandbruch",
                "path": "\/tag\/bauchwandbruch",
                "text": "",
                "source": "sitemap",
                "category": "unterseite",
                "priority": 24
            },
            {
                "url": "https:\/\/www.jc-leistenbruch.de\/tag\/bruch-op",
                "path": "\/tag\/bruch-op",
                "text": "Bruch OP",
                "source": "homepage_link+sitemap",
                "category": "unterseite",
                "priority": 24
            }
        ],
        "score": 81,
        "status": "prüfen",
        "summary": "30 interne Linkziele erkannt (54 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
        "findings": [
            {
                "id": "privacy_policy_required_items_missing",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "public": true,
                "missing": [
                    "Verantwortlicher \/ Anbieter",
                    "Zwecke der Verarbeitung",
                    "Betroffenenrechte",
                    "Speicherfrist \/ Löschung",
                    "Empfänger \/ Auftragsverarbeiter",
                    "Widerruf \/ Opt-out",
                    "Beschwerde bei Aufsichtsbehörde",
                    "Drittlandtransfer"
                ],
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Verantwortlicher, Zwecke, Rechtsgrundlagen, Rechte, Speicherfristen, Empfänger, Cookies\/Tracking und Widerruf strukturiert ergänzen."
            },
            {
                "id": "privacy_policy_update_date_missing",
                "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
            },
            {
                "id": "privacy_policy_dpo_contact_missing",
                "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info",
                "recommendation": "Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können."
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Technisch erkannte Dienste in der Datenschutzerklärung konkret mit Anbieter, Zweck, Rechtsgrundlage, Empfänger und Transferhinweis benennen.",
                "missing_providers": [
                    "Google Fonts"
                ]
            }
        ],
        "categories": {
            "kontakt": 1,
            "impressum": 1,
            "unterseite": 26,
            "datenschutz": 2
        },
        "sample_limit": 4,
        "sampled_count": 4,
        "sampled_pages": [
            {
                "ok": true,
                "url": "https:\/\/www.jc-leistenbruch.de\/datenschutz",
                "path": "\/datenschutz",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "operator_identity_unclear",
                        "privacy_policy_too_thin",
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Nothing found for Datenschutz",
                "status": 200,
                "category": "datenschutz",
                "duration_ms": 204,
                "privacy_hint": true,
                "privacy_policy_audit": {
                    "url": "https:\/\/www.jc-leistenbruch.de\/datenschutz",
                    "color": "red",
                    "found": [
                        "Kontakt \/ Datenschutzkontakt",
                        "Rechtsgrundlagen",
                        "Cookies \/ Tracking",
                        "Verständliche Satzlänge"
                    ],
                    "score": 29,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": false,
                            "label": "Verantwortlicher \/ Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt \/ Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": false,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": false,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": false,
                            "label": "Speicherfrist \/ Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": false,
                            "label": "Empfänger \/ Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies \/ Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": false,
                            "label": "Widerruf \/ Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": false,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": false,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": false,
                            "label": "Stand \/ Aktualitätsdatum",
                            "detail": ""
                        },
                        {
                            "id": "dpo_contact",
                            "found": false,
                            "label": "Datenschutzkontakt \/ DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "20.5 Wörter\/Satz"
                        }
                    ],
                    "status": "kritisch",
                    "missing": [
                        "Verantwortlicher \/ Anbieter",
                        "Zwecke der Verarbeitung",
                        "Betroffenenrechte",
                        "Speicherfrist \/ Löschung",
                        "Empfänger \/ Auftragsverarbeiter",
                        "Widerruf \/ Opt-out",
                        "Beschwerde bei Aufsichtsbehörde",
                        "Drittlandtransfer",
                        "Stand \/ Aktualitätsdatum",
                        "Datenschutzkontakt \/ DPO-Hinweis"
                    ],
                    "summary": "4 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_update_date_missing",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "public": true,
                            "category": "privacy",
                            "severity": "info",
                            "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
                        },
                        {
                            "id": "privacy_policy_dpo_contact_missing",
                            "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                            "public": true,
                            "category": "privacy",
                            "severity": "info",
                            "recommendation": "Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können."
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": false,
                        "age_days": null,
                        "last_updated": "",
                        "update_date_found": false
                    },
                    "word_count": 410,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 20,
                        "avg_sentence_words": 20.5
                    },
                    "missing_count": 10,
                    "dpo_contact_found": false
                }
            },
            {
                "ok": true,
                "url": "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung",
                "path": "\/datenschutzerklaerung",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "operator_identity_unclear",
                        "privacy_policy_too_thin",
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Nothing found for Datenschutzerklaerung",
                "status": 200,
                "category": "datenschutz",
                "duration_ms": 194,
                "privacy_hint": true,
                "privacy_policy_audit": {
                    "url": "https:\/\/www.jc-leistenbruch.de\/datenschutzerklaerung",
                    "color": "red",
                    "found": [
                        "Kontakt \/ Datenschutzkontakt",
                        "Rechtsgrundlagen",
                        "Cookies \/ Tracking",
                        "Verständliche Satzlänge"
                    ],
                    "score": 29,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": false,
                            "label": "Verantwortlicher \/ Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt \/ Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": false,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": false,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": false,
                            "label": "Speicherfrist \/ Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": false,
                            "label": "Empfänger \/ Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies \/ Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": false,
                            "label": "Widerruf \/ Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": false,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": false,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": false,
                            "label": "Stand \/ Aktualitätsdatum",
                            "detail": ""
                        },
                        {
                            "id": "dpo_contact",
                            "found": false,
                            "label": "Datenschutzkontakt \/ DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "20.5 Wörter\/Satz"
                        }
                    ],
                    "status": "kritisch",
                    "missing": [
                        "Verantwortlicher \/ Anbieter",
                        "Zwecke der Verarbeitung",
                        "Betroffenenrechte",
                        "Speicherfrist \/ Löschung",
                        "Empfänger \/ Auftragsverarbeiter",
                        "Widerruf \/ Opt-out",
                        "Beschwerde bei Aufsichtsbehörde",
                        "Drittlandtransfer",
                        "Stand \/ Aktualitätsdatum",
                        "Datenschutzkontakt \/ DPO-Hinweis"
                    ],
                    "summary": "4 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_update_date_missing",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "public": true,
                            "category": "privacy",
                            "severity": "info",
                            "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
                        },
                        {
                            "id": "privacy_policy_dpo_contact_missing",
                            "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                            "public": true,
                            "category": "privacy",
                            "severity": "info",
                            "recommendation": "Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können."
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": false,
                        "age_days": null,
                        "last_updated": "",
                        "update_date_found": false
                    },
                    "word_count": 410,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 20,
                        "avg_sentence_words": 20.5
                    },
                    "missing_count": 10,
                    "dpo_contact_found": false
                }
            },
            {
                "ok": true,
                "url": "https:\/\/www.jc-leistenbruch.de\/impressum",
                "path": "\/impressum",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "operator_identity_unclear",
                        "privacy_policy_too_thin",
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Nothing found for Impressum",
                "status": 200,
                "category": "impressum",
                "duration_ms": 194,
                "privacy_hint": true,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https:\/\/www.jc-leistenbruch.de\/kontakt",
                "path": "\/kontakt",
                "audit": {
                    "form_count": 3,
                    "finding_ids": [
                        "operator_identity_unclear",
                        "privacy_policy_too_thin",
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 3,
                "title": "Nothing found for Kontakt",
                "status": 200,
                "category": "kontakt",
                "duration_ms": 206,
                "privacy_hint": true,
                "privacy_policy_audit": []
            }
        ],
        "sitemap_sources": [
            "https:\/\/www.jc-leistenbruch.de\/sitemap.xml.gz",
            "https:\/\/www.jc-leistenbruch.de\/sitemap.xml"
        ],
        "sitemap_available": true,
        "sitemap_url_count": 54,
        "homepage_link_count": 138,
        "internal_link_count": 30,
        "privacy_policy_audit": {
            "url": "https:\/\/www.jc-leistenbruch.de\/datenschutz",
            "color": "red",
            "found": [
                "Kontakt \/ Datenschutzkontakt",
                "Rechtsgrundlagen",
                "Cookies \/ Tracking",
                "Verständliche Satzlänge"
            ],
            "score": 29,
            "checks": [
                {
                    "id": "controller_identity",
                    "found": false,
                    "label": "Verantwortlicher \/ Anbieter"
                },
                {
                    "id": "contact",
                    "found": true,
                    "label": "Kontakt \/ Datenschutzkontakt"
                },
                {
                    "id": "purposes",
                    "found": false,
                    "label": "Zwecke der Verarbeitung"
                },
                {
                    "id": "legal_basis",
                    "found": true,
                    "label": "Rechtsgrundlagen"
                },
                {
                    "id": "rights",
                    "found": false,
                    "label": "Betroffenenrechte"
                },
                {
                    "id": "retention",
                    "found": false,
                    "label": "Speicherfrist \/ Löschung"
                },
                {
                    "id": "recipients",
                    "found": false,
                    "label": "Empfänger \/ Auftragsverarbeiter"
                },
                {
                    "id": "cookies_tracking",
                    "found": true,
                    "label": "Cookies \/ Tracking"
                },
                {
                    "id": "withdrawal",
                    "found": false,
                    "label": "Widerruf \/ Opt-out"
                },
                {
                    "id": "complaint_authority",
                    "found": false,
                    "label": "Beschwerde bei Aufsichtsbehörde"
                },
                {
                    "id": "third_country_transfer",
                    "found": false,
                    "label": "Drittlandtransfer"
                },
                {
                    "id": "update_date",
                    "found": false,
                    "label": "Stand \/ Aktualitätsdatum",
                    "detail": ""
                },
                {
                    "id": "dpo_contact",
                    "found": false,
                    "label": "Datenschutzkontakt \/ DPO-Hinweis"
                },
                {
                    "id": "readability",
                    "found": true,
                    "label": "Verständliche Satzlänge",
                    "detail": "20.5 Wörter\/Satz"
                }
            ],
            "status": "kritisch",
            "missing": [
                "Verantwortlicher \/ Anbieter",
                "Zwecke der Verarbeitung",
                "Betroffenenrechte",
                "Speicherfrist \/ Löschung",
                "Empfänger \/ Auftragsverarbeiter",
                "Widerruf \/ Opt-out",
                "Beschwerde bei Aufsichtsbehörde",
                "Drittlandtransfer",
                "Stand \/ Aktualitätsdatum",
                "Datenschutzkontakt \/ DPO-Hinweis"
            ],
            "summary": "4 von 14 zentralen Datenschutz-Bausteinen erkannt.",
            "findings": [
                {
                    "id": "privacy_policy_update_date_missing",
                    "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                    "public": true,
                    "category": "privacy",
                    "severity": "info",
                    "recommendation": "Ergänzen Sie ein gut sichtbares Stand- oder Aktualisierungsdatum und prüfen Sie die Erklärung nach technischen Änderungen."
                },
                {
                    "id": "privacy_policy_dpo_contact_missing",
                    "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "info",
                    "recommendation": "Nennen Sie einen Datenschutzkontakt oder erklären Sie nachvollziehbar, wie Datenschutzanfragen gestellt werden können."
                }
            ],
            "available": true,
            "freshness": {
                "stale": false,
                "age_days": null,
                "last_updated": "",
                "update_date_found": false
            },
            "word_count": 410,
            "readability": {
                "hard_to_read": false,
                "sentence_count": 20,
                "avg_sentence_words": 20.5
            },
            "missing_count": 10,
            "dpo_contact_found": false
        },
        "sitemap_source_count": 2,
        "provider_disclosure_audit": {
            "color": "red",
            "found": [],
            "score": 0,
            "checks": [
                {
                    "id": "fonts_google_fonts",
                    "found": false,
                    "category": "fonts",
                    "evidence": [
                        "fonts.googleapis.com"
                    ],
                    "keywords": [
                        "google fonts",
                        "fonts.googleapis",
                        "fonts.gstatic"
                    ],
                    "provider": "Google Fonts",
                    "category_label": "Schriften"
                }
            ],
            "status": "kritisch",
            "missing": [
                "Google Fonts"
            ],
            "summary": "0 von 1 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
            "available": true,
            "missing_count": 1,
            "detected_count": 1,
            "mentioned_count": 0
        },
        "important_categories_found": [
            "datenschutz",
            "impressum",
            "kontakt"
        ],
        "sampled_tracking_page_count": 0,
        "sampled_form_privacy_gap_count": 0
    },
    "vulnerability_analysis": {
        "limits": [
            "Passive Erkennung sieht nur Header, HTML und Asset-Namen.",
            "Ohne gepflegte Advisory-Quelle wird kein CVE als bestätigt ausgegeben.",
            "Bei Distributionen mit Backports kann ein alter Header trotzdem gepatcht sein; dann muss der Paketstand serverseitig verifiziert werden.",
            "Versteckte oder serverseitige Software kann passiv unerkannt bleiben."
        ],
        "findings": [],
        "cve_status": "no_match_in_configured_source",
        "risk_level": "low",
        "matched_advisories": [],
        "version_policy_matches": [],
        "versioned_technologies": [
            {
                "name": "WordPress",
                "version": "5.5.14",
                "category": "cms",
                "evidence": [
                    "Meta generator: WordPress 5.5.14",
                    "Signal: wp-content\/"
                ],
                "confidence": "high"
            }
        ],
        "advisory_source_configured": true,
        "version_policy_source_configured": true
    },
    "google_consent_analysis": {
        "color": "orange",
        "score": 58,
        "status": "auffällig",
        "summary": "Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.",
        "findings": [
            {
                "id": "google_consent_mode_missing",
                "title": "Google Consent Mode Default nicht erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "recommendation": "Vor dem ersten Google-Tag Consent-Defaults setzen, typischerweise ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
            }
        ],
        "denied_keys": [],
        "granted_keys": [],
        "google_id_count": 0,
        "google_tag_present": true,
        "google_domain_count": 1,
        "consent_update_found": false,
        "consent_default_found": false,
        "visible_consent_context": true,
        "google_tracking_script_count": 0
    },
    "infrastructure_analysis": {
        "signals": {
            "caa": false,
            "dnssec": false,
            "final_https": true,
            "tls_version": "TLSv1.3",
            "hsts_enabled": false,
            "address_count": 1,
            "ipv6_available": false,
            "email_protection": {
                "mx": true,
                "spf": false,
                "dmarc": false
            },
            "certificate_valid": true,
            "certificate_issuer": "E8",
            "certificate_alt_names": [
                "jc-leistenbruch.de",
                "www.jc-leistenbruch.de"
            ],
            "multiple_ip_addresses": false,
            "certificate_expires_at": "Jul  8 21:56:10 2026 GMT",
            "certificate_days_remaining": 31,
            "certificate_hostname_matches": true
        },
        "findings": [
            {
                "id": "dmarc_missing",
                "title": "DMARC fehlt",
                "public": true,
                "category": "email",
                "severity": "info",
                "recommendation": "DMARC setzen, damit E-Mail-Spoofing der Domain besser eingeschränkt wird."
            },
            {
                "id": "caa_missing",
                "title": "CAA-Record fehlt",
                "public": true,
                "category": "dns",
                "severity": "info",
                "recommendation": "Optional CAA setzen, um erlaubte Zertifikatsaussteller festzulegen."
            }
        ],
        "risk_level": "low",
        "positive_signals": [
            "Moderne TLS-Version aktiv: TLSv1.3."
        ]
    },
    "monitoring_alert_digest": {
        "rows": [],
        "status": "start_warnung",
        "summary": "Monitoring-Alert: start_warnung. 0 neue Signal(e), 0 behobene\/entfernte Signal(e), Score-Delta n\/a.",
        "available": true,
        "row_count": 0,
        "disclaimer": "Alert-Digest ist ein technischer Monitoring-Hinweis; Versandkanäle müssen Betreiber selbst anbinden.",
        "score_delta": null,
        "team_counts": [],
        "current_score": 0,
        "previous_score": null,
        "new_signal_count": 0,
        "high_priority_count": 0,
        "recommended_channels": [
            "E-Mail an Betreiber",
            "Slack\/Teams an Website-Team",
            "Report-Link",
            "ZIP-Nachweispaket"
        ],
        "resolved_signal_count": 0,
        "recommended_recipients": [
            "Website-Betrieb"
        ],
        "next_check_recommendation": "Nächsten SaferPage-Scan in 7 Tage durchführen."
    },
    "server_network_analysis": {
        "limits": [
            "Netzpraefixe sind Heuristiken aus sichtbaren IPs (\/24 bei IPv4, \/64 bei IPv6).",
            "ASN, Hosting-Anbieter und Organisation brauchen RDAP\/Whois-Daten und werden hier noch nicht behauptet."
        ],
        "signals": {
            "ptr_count": 1,
            "ipv4_count": 1,
            "ipv6_count": 0,
            "address_count": 1,
            "network_count": 1
        },
        "networks": [
            "217.160.63.0\/24"
        ],
        "addresses": [
            {
                "ip": "217.160.63.43",
                "ptr": "hosting.fsnd.info",
                "family": "IPv4",
                "network": "217.160.63.0\/24",
                "is_global": true,
                "is_private": false,
                "heuristic_prefix": "\/24"
            }
        ]
    },
    "external_script_analysis": {
        "color": "green",
        "items": [],
        "score": 100,
        "status": "unauffällig",
        "summary": "0 externe Skript(e) von 0 Host(s), 0 ohne SRI, 0 Tracking-\/Tag-nahe Skript(e).",
        "findings": [],
        "cdn_count": 0,
        "priority_fixes": [],
        "missing_sri_count": 0,
        "external_host_count": 0,
        "tracking_like_count": 0,
        "external_script_count": 0
    },
    "privacy_rights_readiness": {
        "rows": [
            {
                "id": "privacy_notice",
                "label": "Datenschutzerklärung erreichbar",
                "action": "Datenschutzerklärung sichtbar verlinken und Betroffenenrechte dort bündeln.",
                "passed": true,
                "status": "vorhanden",
                "weight": 16,
                "evidence": "Datenschutzerklärung im Link-\/Unterseiten-Audit erkannt.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "rights_description",
                "label": "Betroffenenrechte beschrieben",
                "action": "Art.-15-bis-22-DSGVO-Rechte verständlich erklären und konkreten Anfrageweg nennen.",
                "passed": false,
                "status": "fehlt",
                "weight": 16,
                "evidence": "Betroffenenrechte wurden im Datenschutzhinweis-Audit nicht klar erkannt.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "privacy_contact",
                "label": "Kontaktkanal für Datenschutzanfragen",
                "action": "Datenschutzkontakt oder DSB-Kontakt mit sicherem Anfragekanal ergänzen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 14,
                "evidence": "Kontakt-\/DPO-Signal erkannt.",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                "manual_review": false
            },
            {
                "id": "operator_identity",
                "label": "Verantwortlicher\/Anbieter erkennbar",
                "action": "Verantwortlichen, Anschrift und Kontakt klar sichtbar machen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 10,
                "evidence": "Impressum\/Anbieterkennzeichnung erkannt.",
                "guide_url": "\/guides\/impressum-und-kontakt-sichtbar-machen",
                "manual_review": false
            },
            {
                "id": "data_entry_context",
                "label": "Formulare mit Datenschutzkontext",
                "action": "Bei Formularen Zweck, Pflichtfelder, Empfänger und Datenschutzlink direkt in Formularnähe erklären.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "Dateneingabe ohne erhöhten Kontextbedarf oder mit Datenschutzhinweis.",
                "guide_url": "\/guides\/formulare-datenschutzkonform-absichern",
                "manual_review": false
            },
            {
                "id": "data_inventory",
                "label": "Datenarten und Systeme ableitbar",
                "action": "Für Auskunft\/Löschung Datenquellen, Dienstleister und Speicherorte in einem Verzeichnis pflegen.",
                "passed": true,
                "status": "vorhanden",
                "weight": 12,
                "evidence": "2 Datenart(en), 1 Anbieter\/Processor im Report ableitbar.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "disclosure_consistency",
                "label": "Datenschutzhinweis passt zur Technik",
                "action": "Beobachtete Cookies, Anbieter, Zwecke und Speicherorte im Datenschutzhinweis ergänzen.",
                "passed": false,
                "status": "fehlt",
                "weight": 10,
                "evidence": "1 Disclosure-Lücke(n) aus Technik-\/Policy-Abgleich.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": false
            },
            {
                "id": "secure_response",
                "label": "Sichere Antwort- und Identitätsprüfung definiert",
                "action": "Identitätsprüfung, Fristenkontrolle, sichere Dateiübermittlung, Lösch-\/Sperrlogik und Vier-Augen-Freigabe intern festlegen.",
                "passed": false,
                "status": "prüfen",
                "weight": 10,
                "evidence": "Aus öffentlichem Scan nicht sicher beweisbar.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "manual_review": true
            }
        ],
        "score": 64,
        "rights": [
            {
                "id": "access",
                "label": "Auskunft",
                "deadline": "1 Monat",
                "required_signal": "Datenquellen und Empfänger auffindbar"
            },
            {
                "id": "rectification",
                "label": "Berichtigung",
                "deadline": "1 Monat",
                "required_signal": "Verantwortliche Fachstelle benannt"
            },
            {
                "id": "erasure",
                "label": "Löschung",
                "deadline": "1 Monat",
                "required_signal": "Lösch-\/Sperrlogik je System dokumentiert"
            },
            {
                "id": "restriction",
                "label": "Einschränkung",
                "deadline": "1 Monat",
                "required_signal": "Bearbeitungsstatus und Sperrvermerk möglich"
            },
            {
                "id": "objection",
                "label": "Widerspruch",
                "deadline": "1 Monat",
                "required_signal": "Marketing\/Tracking Opt-out und GPC-Kontext geprüft"
            },
            {
                "id": "portability",
                "label": "Datenübertragbarkeit",
                "deadline": "1 Monat",
                "required_signal": "Strukturierter Export für relevante Datenarten geplant"
            }
        ],
        "status": "aufbauen",
        "summary": "Betroffenenrechte-Readiness: 64\/100 Punkte, 3 Lücke(n) oder manuelle Prüfpunkte. Fokus: transparenter Anfrageweg, Datenquellen und sichere Antwortprozesse.",
        "available": true,
        "gap_count": 3,
        "disclaimer": "Aus öffentlichem Website-Scan abgeleitet. Das Modul ersetzt kein echtes DSAR-Portal und speichert keine Betroffenenanfragen.",
        "contact_found": true,
        "intake_fields": [
            {
                "id": "request_type",
                "label": "Anfragetyp",
                "purpose": "Auskunft, Löschung, Berichtigung, Widerspruch, Einschränkung oder Portabilität auswählen.",
                "requirement": "erforderlich"
            },
            {
                "id": "contact_channel",
                "label": "Antwortkanal",
                "purpose": "Sicheren Rückkanal für Rückfragen und Antwort festlegen.",
                "requirement": "erforderlich"
            },
            {
                "id": "identity_reference",
                "label": "Identitätsbezug",
                "purpose": "Nur notwendige Angaben wie Kundennummer, Nutzerkonto oder E-Mail-Adresse erheben.",
                "requirement": "situativ"
            },
            {
                "id": "scope",
                "label": "Umfang",
                "purpose": "Betroffene Dienste, Newsletter, Konto, Formular oder Zeitraum eingrenzen.",
                "requirement": "optional"
            },
            {
                "id": "verification",
                "label": "Identitätsprüfung",
                "purpose": "Bei Risiko zusätzliche Prüfung verlangen, aber keine unnötigen Ausweiskopien speichern.",
                "requirement": "situativ"
            }
        ],
        "forms_detected": 3,
        "provider_count": 1,
        "workflow_steps": [
            "Anfrage über sicheren Kanal annehmen und Frist starten.",
            "Identität risikobasiert prüfen und Anfrage klassifizieren.",
            "Datenquellen, Dienstleister und Fachsysteme aus dem Verzeichnis abfragen.",
            "Antwort, Löschung oder Berichtigung fachlich freigeben.",
            "Sichere Antwort bereitstellen und Bearbeitung revisionsarm protokollieren.",
            "Nach Website-Änderungen SaferPage erneut scannen und Datenschutzhinweise abgleichen."
        ],
        "data_type_count": 2,
        "priority_actions": [
            "Art.-15-bis-22-DSGVO-Rechte verständlich erklären und konkreten Anfrageweg nennen.",
            "Beobachtete Cookies, Anbieter, Zwecke und Speicherorte im Datenschutzhinweis ergänzen.",
            "Identitätsprüfung, Fristenkontrolle, sichere Dateiübermittlung, Lösch-\/Sperrlogik und Vier-Augen-Freigabe intern festlegen."
        ],
        "rights_text_found": false,
        "privacy_link_found": true
    },
    "regulatory_source_matrix": {
        "rows": [
            {
                "id": "dsk_digitale_dienste",
                "area": "TDDDG\/ePrivacy",
                "action": "Nicht notwendige Cookies, Web Storage, Tags und Trackingkontakte vor Einwilligung blockieren und Ablehnen\/Widerruf nachweisen.",
                "status": "prüfen",
                "weight": 100,
                "evidence": "Consent ist teilweise erkennbar, aber einzelne Punkte sollten Betreiber nachpruefen.",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "relevance": "Einordnung von Cookies, ähnlichen Technologien, Einwilligung und Endgerätezugriff.",
                "source_url": "https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/OH_Digitale_Dienste.pdf",
                "source_name": "DSK Orientierungshilfe digitale Dienste"
            },
            {
                "id": "gdpr_art6",
                "area": "DSGVO Rechtsgrundlagen",
                "action": "Zwecke, Datenarten, Empfänger und Rechtsgrundlagen in Datenschutzerklärung und interner Dokumentation abgleichen.",
                "status": "prüfen",
                "weight": 95,
                "evidence": "3 Einwilligungs-\/Rechtsgrundlagenzeile(n), 4 unklar\/prüfen.",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "relevance": "Rechtsgrundlage für jede Verarbeitung, insbesondere Tracking, Drittanbieter und Formulare.",
                "source_url": "https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj",
                "source_name": "DSGVO Art. 6"
            },
            {
                "id": "gdpr_art28_44",
                "area": "Empfänger, AVV und Drittlandtransfer",
                "action": "Anbieterrolle, AVV, Transfergrundlage, TOMs und Datenschutzhinweis je Empfänger dokumentieren.",
                "status": "prüfen",
                "weight": 90,
                "evidence": "1 Anbieterzeile(n), 0 AVV-\/Rollenprüfung(en).",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "relevance": "Auftragsverarbeiter, Empfängerrollen und Drittlandübermittlungen dokumentieren.",
                "source_url": "https:\/\/eur-lex.europa.eu\/eli\/reg\/2016\/679\/oj",
                "source_name": "DSGVO Art. 28 und Kapitel V"
            },
            {
                "id": "bsi_web_tls_headers",
                "area": "BSI\/Sicherheit",
                "action": "Fehlende Security-Header, CSP und TLS-\/HSTS-Konfiguration gemäß Betreiber-Guide nachziehen.",
                "status": "prüfen",
                "weight": 80,
                "evidence": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
                "guide_url": "\/guides\/security-header-setzen",
                "relevance": "Transportverschlüsselung, Webserver-Härtung und Security-Header sind Datenschutz-Schutzmaßnahmen.",
                "source_url": "https:\/\/www.bsi.bund.de\/SharedDocs\/Downloads\/DE\/BSI\/Mindeststandards\/Mindeststandard_BSI_TLS_Version_2_3.pdf",
                "source_name": "BSI TLS-Mindeststandard und IT-Grundschutz Webserver\/Webanwendungen"
            },
            {
                "id": "google_consent_mode",
                "area": "Google-Dienste",
                "action": "Consent Mode Defaults restriktiv setzen und Google-Dienste in Consent, Datenschutzerklärung und Anbieterinventar abbilden.",
                "status": "prüfen",
                "weight": 75,
                "evidence": "Google-Tags und Consent-Mode-Signale wurden aus HTML, Browserkontakten und Tracking-IDs abgeleitet.",
                "guide_url": "\/guides\/google-dienste-datenschutzfreundlich-einbinden",
                "relevance": "Google-Tags brauchen korrekt gesetzte Consent-Defaults und Updates vor Datenflüssen.",
                "source_url": "https:\/\/developers.google.com\/tag-platform\/security\/concepts\/consent-mode",
                "source_name": "Google Consent Mode Dokumentation"
            },
            {
                "id": "wcag_eaa_bitv",
                "area": "Barrierefreiheit",
                "action": "Alt-Texte, Labels, Button-Namen, Tastaturbedienung und Cookie-Banner-Barrierefreiheit prüfen.",
                "status": "prüfen",
                "weight": 70,
                "evidence": "1 WCAG-\/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "relevance": "Barrierefreie Bedienung von Formularen, Cookie-Bannern, Navigation und Inhalten.",
                "source_url": "https:\/\/www.w3.org\/TR\/WCAG22\/",
                "source_name": "WCAG 2.2 \/ BFIT \/ European Accessibility Act"
            },
            {
                "id": "saferpage_bfsg_wcag",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "prüfen",
                "weight": 40,
                "evidence": "Score 86 · 1 Befund(e).",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "relevance": "Barrierefreiheit, Tastatur-\/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.",
                "source_url": "\/guides\/barrierefreiheit-cookie-banner-formulare",
                "source_name": "BFSG\/WCAG"
            },
            {
                "id": "saferpage_bsi_security",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 14 · 9 Befund(e).",
                "guide_url": "\/guides\/security-header-setzen",
                "relevance": "TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.",
                "source_url": "\/guides\/security-header-setzen",
                "source_name": "BSI\/Security"
            },
            {
                "id": "saferpage_gdpr",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 0 · 12 Befund(e).",
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern",
                "relevance": "Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.",
                "source_url": "\/guides\/datenschutzerklaerung-verbessern",
                "source_name": "DSGVO"
            },
            {
                "id": "saferpage_tdddg_eprivacy",
                "area": "SaferPage Regelwerks-Scorecard",
                "action": "Scorecard-Befunde über den verlinkten Betreiber-Guide abarbeiten und erneut scannen.",
                "status": "hoher Prüfbedarf",
                "weight": 40,
                "evidence": "Score 72 · 1 Befund(e).",
                "guide_url": "\/guides\/tracking-und-consent-reparieren",
                "relevance": "Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.",
                "source_url": "\/guides\/tracking-und-consent-reparieren",
                "source_name": "TDDDG\/ePrivacy"
            }
        ],
        "status": "verfügbar",
        "summary": "Quellenmatrix: 10 offizielle\/operative Quelle(n) mit Befundbezug und Betreibermaßnahme.",
        "available": true,
        "disclaimer": "Quellen dienen der technischen Einordnung und Betreiber-Dokumentation; sie ersetzen keine Rechtsberatung.",
        "source_count": 10,
        "official_source_count": 6
    },
    "security_header_analysis": {
        "color": "red",
        "score": 34,
        "checks": [
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "HSTS",
                "value": "",
                "header": "strict-transport-security",
                "present": false,
                "purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
                "severity": "warning",
                "recommended": "max-age=31536000; includeSubDomains"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Content-Security-Policy",
                "value": "",
                "header": "content-security-policy",
                "present": false,
                "purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
                "severity": "warning",
                "recommended": "Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen."
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Frame-Options",
                "value": "",
                "header": "x-frame-options",
                "present": false,
                "purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
                "severity": "warning",
                "recommended": "DENY oder SAMEORIGIN"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Content-Type-Options",
                "value": "",
                "header": "x-content-type-options",
                "present": false,
                "purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
                "severity": "warning",
                "recommended": "nosniff"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Referrer-Policy",
                "value": "",
                "header": "referrer-policy",
                "present": false,
                "purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
                "severity": "info",
                "recommended": "strict-origin-when-cross-origin"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Permissions-Policy",
                "value": "",
                "header": "permissions-policy",
                "present": false,
                "purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
                "severity": "info",
                "recommended": "Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren."
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Opener-Policy",
                "value": "",
                "header": "cross-origin-opener-policy",
                "present": false,
                "purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
                "severity": "info",
                "recommended": "same-origin oder same-origin-allow-popups nach Funktionsprüfung"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Resource-Policy",
                "value": "",
                "header": "cross-origin-resource-policy",
                "present": false,
                "purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
                "severity": "info",
                "recommended": "same-origin oder same-site nach Ressourcenprüfung"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Embedder-Policy",
                "value": "",
                "header": "cross-origin-embedder-policy",
                "present": false,
                "purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
                "severity": "info",
                "recommended": "require-corp nur nach Prüfung aller eingebetteten Drittressourcen"
            }
        ],
        "status": "kritisch",
        "missing": [
            "HSTS",
            "Content-Security-Policy",
            "X-Frame-Options",
            "X-Content-Type-Options",
            "Referrer-Policy",
            "Permissions-Policy",
            "Cross-Origin-Opener-Policy",
            "Cross-Origin-Resource-Policy",
            "Cross-Origin-Embedder-Policy"
        ],
        "summary": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
        "findings": [],
        "ok_count": 0,
        "weak_count": 0,
        "csp_analysis": {
            "color": "red",
            "score": 0,
            "status": "fehlt",
            "summary": "Keine Content-Security-Policy gefunden.",
            "enforced": false,
            "findings": [],
            "available": false,
            "directives": [],
            "report_only": false,
            "finding_count": 0,
            "warning_count": 0,
            "priority_fixes": [
                "CSP schrittweise im Report-Only-Modus testen und danach als wirksamen Header ausrollen."
            ]
        },
        "fix_snippets": {
            "items": [
                {
                    "label": "HSTS",
                    "value": "max-age=31536000; includeSubDomains",
                    "header": "strict-transport-security",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Content-Security-Policy",
                    "value": "default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'",
                    "header": "content-security-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "X-Frame-Options",
                    "value": "SAMEORIGIN",
                    "header": "x-frame-options",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "X-Content-Type-Options",
                    "value": "nosniff",
                    "header": "x-content-type-options",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Referrer-Policy",
                    "value": "strict-origin-when-cross-origin",
                    "header": "referrer-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Permissions-Policy",
                    "value": "camera=(), microphone=(), geolocation=()",
                    "header": "permissions-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Opener-Policy",
                    "value": "same-origin",
                    "header": "cross-origin-opener-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Resource-Policy",
                    "value": "same-site",
                    "header": "cross-origin-resource-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                },
                {
                    "label": "Cross-Origin-Embedder-Policy",
                    "value": "require-corp",
                    "header": "cross-origin-embedder-policy",
                    "reason": "Fehlt in der HTTP-Antwort."
                }
            ],
            "nginx": "add_header strict-transport-security \"max-age=31536000; includeSubDomains\" always;\nadd_header content-security-policy \"default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'\" always;\nadd_header x-frame-options \"SAMEORIGIN\" always;\nadd_header x-content-type-options \"nosniff\" always;\nadd_header referrer-policy \"strict-origin-when-cross-origin\" always;\nadd_header permissions-policy \"camera=(), microphone=(), geolocation=()\" always;\nadd_header cross-origin-opener-policy \"same-origin\" always;\nadd_header cross-origin-resource-policy \"same-site\" always;\nadd_header cross-origin-embedder-policy \"require-corp\" always;",
            "notes": [
                "CSP zuerst im Staging oder als Report-Only testen, wenn externe Skripte, Frames oder APIs genutzt werden.",
                "HSTS erst mit stabiler HTTPS-Konfiguration und gültigem Zertifikat für alle Subdomains aktivieren.",
                "COEP\/CORP nur aktivieren, wenn eingebettete Drittressourcen kompatible Header senden; sonst zuerst im Staging testen.",
                "Header nach Deployment erneut mit SaferPage prüfen."
            ],
            "apache": "Header always set strict-transport-security \"max-age=31536000; includeSubDomains\"\nHeader always set content-security-policy \"default-src 'self'; object-src 'none'; base-uri 'self'; frame-ancestors 'self'\"\nHeader always set x-frame-options \"SAMEORIGIN\"\nHeader always set x-content-type-options \"nosniff\"\nHeader always set referrer-policy \"strict-origin-when-cross-origin\"\nHeader always set permissions-policy \"camera=(), microphone=(), geolocation=()\"\nHeader always set cross-origin-opener-policy \"same-origin\"\nHeader always set cross-origin-resource-policy \"same-site\"\nHeader always set cross-origin-embedder-policy \"require-corp\"",
            "summary": "9 konkrete Security-Header-Konfigurationszeile(n) für Betreiber abgeleitet.",
            "available": true,
            "guide_url": "\/guides\/security-header-setzen"
        },
        "missing_count": 9,
        "present_count": 0,
        "priority_fixes": [
            "HSTS: max-age=31536000; includeSubDomains",
            "Content-Security-Policy: Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.",
            "X-Frame-Options: DENY oder SAMEORIGIN",
            "X-Content-Type-Options: nosniff"
        ],
        "missing_info_count": 5,
        "missing_warning_count": 4
    },
    "embedded_content_analysis": {
        "color": "green",
        "items": [],
        "score": 100,
        "status": "unauffällig",
        "summary": "0 externe Embed-\/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
        "findings": [],
        "map_count": 0,
        "total_count": 0,
        "video_count": 0,
        "captcha_count": 0,
        "priority_fixes": [],
        "category_counts": [],
        "social_widget_count": 0,
        "loaded_pre_consent_count": 0,
        "request_count_by_provider": []
    },
    "scan_history_chain_digest": {
        "rows": [
            {
                "score": 0,
                "current": true,
                "scan_id": "",
                "verdict": "riskant",
                "link_hash": "ebf417222d9049c8fe448cb77d122393e60434e9c0ce47051b309b098dadea72",
                "root_hash": "8c03d62f68f3e3ae18ede46fb3715bbcf5faab9a6ddd8cf5a292c5c7d0ad0725",
                "created_at": "",
                "chain_index": 1,
                "finding_count": 25,
                "previous_link_hash": "",
                "integrity_available_hash_count": 9
            }
        ],
        "status": "einzelscan",
        "summary": "Scan-Historie mit 1 Link(s) per SHA-256 verkettet; 1 Link(s) enthalten ein Integritätsmanifest. Head-Hash ebf417222d9049c8.",
        "algorithm": "sha256",
        "available": true,
        "head_hash": "ebf417222d9049c8fe448cb77d122393e60434e9c0ce47051b309b098dadea72",
        "limitations": [
            "Die Kette ist ein technischer Integritätsnachweis innerhalb der gespeicherten SaferPage-Historie.",
            "Sie ersetzt keine qualifizierte elektronische Signatur und keine externe Zeitstempelstelle."
        ],
        "chain_length": 1,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; jeder Link enthält Scan-ID, Zeitpunkt, Score, Root-Hash und vorherigen Link-Hash.",
        "current_root_hash": "8c03d62f68f3e3ae18ede46fb3715bbcf5faab9a6ddd8cf5a292c5c7d0ad0725",
        "verification_steps": [
            "Scan-Historie chronologisch von alt nach neu sortieren.",
            "Für jeden Scan den kanonischen Link-Datensatz hashen.",
            "Den vorherigen Link-Hash im nächsten Link mitführen und den finalen Head-Hash vergleichen.",
            "Root-Hash je Scan gegen das Integritätsmanifest des jeweiligen Reports prüfen."
        ],
        "complete_link_count": 1
    },
    "vendor_processor_register": {
        "color": "green",
        "items": [
            {
                "host": "fonts.googleapis.com",
                "region": "US",
                "purpose": "Schriften",
                "category": "fonts",
                "evidence": "1 Request(s), 0 Cookie(s), Transfer Drittland\/USA, Risiko hoch.",
                "priority": "mittel",
                "provider": "Google Fonts",
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren",
                "role_hint": "Technischer Dienstleister\/Empfänger",
                "risk_points": 18,
                "cookie_count": 0,
                "cookie_names": [],
                "consent_check": "Lokales Hosting oder technisch notwendige Einbindung prüfen; unnötige Drittaufrufe vermeiden.",
                "request_count": 1,
                "transfer_risk": "hoch",
                "transfer_label": "Drittland\/USA",
                "contract_checks": [
                    "Rolle klären: Auftragsverarbeiter, gemeinsamer Verantwortlicher oder eigenständiger Verantwortlicher.",
                    "DPF\/SCC\/TIA, Google-Vertrag und Consent prüfen."
                ],
                "operator_action": "Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären.",
                "retention_risks": [],
                "legal_basis_hint": "Notwendigkeit, Datenminimierung und lokale Alternative prüfen.",
                "privacy_relevant": false,
                "transparency_hint": "Externen Abruf oder lokale Einbindung transparent dokumentieren."
            }
        ],
        "score": 95,
        "status": "unauffällig",
        "summary": "1 Empfänger-\/Anbieter-Eintrag\/Einträge aus Browserkontakten und Cookie-Inventar, 0 datenschutzrelevant, 0 mit AVV-\/Rollenprüfung.",
        "available": true,
        "disclaimer": "Automatisch aus technischen SaferPage-Signalen abgeleitet; Rollen, Verträge und Rechtsgrundlagen müssen Betreiber fachlich prüfen.",
        "total_count": 1,
        "priority_fixes": [
            "Google Fonts: Technischer Dienstleister\/Empfänger · Schriften lokal hosten oder den externen Abruf in Datenschutz und Consent-Konzept erklären."
        ],
        "dpa_check_count": 0,
        "high_priority_count": 0,
        "transfer_check_count": 1,
        "privacy_relevant_count": 0
    },
    "consent_banner_ux_analysis": {
        "rows": [
            {
                "id": "first_layer_reject_visible",
                "ok": true,
                "label": "Ablehnen auf erster Ebene sichtbar",
                "action": "Ablehnen im ersten Banner-Layer genauso leicht erreichbar machen wie Akzeptieren.",
                "status": "ok",
                "evidence": "Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "first_layer_settings_visible",
                "ok": true,
                "label": "Einstellungen sichtbar erreichbar",
                "action": "Cookie-Auswahl, Zwecke und Anbieter über eine gut sichtbare Einstellungen-Schaltfläche öffnen.",
                "status": "ok",
                "evidence": "Einstellungs-\/Auswahl-Controls im Banner: 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_accept_symmetry",
                "ok": true,
                "label": "Ablehnen und Akzeptieren wirken gleichwertig",
                "action": "Ablehnen mit vergleichbarer Größe, Farbe, Position und Textgewicht wie Akzeptieren darstellen.",
                "status": "ok",
                "evidence": "Größenverhältnis Ablehnen\/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_clickable",
                "ok": true,
                "label": "Ablehnen technisch klickbar",
                "action": "Ablehnen als echten Button\/Link ohne Overlay-Hürden, Scrollzwang oder versteckte zweite Ebene umsetzen.",
                "status": "ok",
                "evidence": "Reject-Test: kein Button gefunden. Text: ",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "reject_effective",
                "ok": true,
                "label": "Ablehnen stoppt neue Tracking-Signale",
                "action": "Nach Ablehnen keine nicht notwendigen Cookies, Tracking-Storage-Keys oder Tracking-\/Werbekontakte auslösen.",
                "status": "ok",
                "evidence": "Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "accept_delta_documented",
                "ok": true,
                "label": "Akzeptieren-Wirkung nachvollziehbar",
                "action": "Nach Akzeptieren geladene Dienste, Cookies und Storage-Einträge in Cookie-Auswahl und Datenschutzerklärung abbilden.",
                "status": "ok",
                "evidence": "Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "gpc_respected",
                "ok": true,
                "label": "GPC-Aufruf ohne neue Tracking-Hinweise",
                "action": "Global Privacy Control als Opt-out-Signal berücksichtigen und Tracking-\/Sharing-Dienste begrenzen.",
                "status": "ok",
                "evidence": "GPC: Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            },
            {
                "id": "no_tracking_cookies_pre_consent",
                "ok": true,
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "action": "Analytics-, Marketing- und Profiling-Cookies erst nach aktiver Einwilligung setzen.",
                "status": "ok",
                "evidence": "0 Tracking-Cookie(s) im Erstaufruf.",
                "severity": "niedrig",
                "guide_url": "\/guides\/tracking-und-consent-reparieren"
            }
        ],
        "color": "green",
        "score": 100,
        "status": "unauffällig",
        "summary": "Consent-Banner-UX: 0 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet.",
        "findings": [],
        "available": true,
        "disclaimer": "Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.",
        "high_count": 0,
        "medium_count": 0,
        "accept_clicked": false,
        "priority_fixes": [],
        "reject_clicked": false,
        "dark_pattern_count": 0,
        "dark_pattern_labels": [],
        "accept_control_count": 0,
        "reject_control_count": 0,
        "reject_less_prominent": false,
        "settings_control_count": 0,
        "reject_prominence_ratio": 0
    },
    "cookie_declaration_document": {
        "host": "jc-leistenbruch.de",
        "rows": [],
        "color": "green",
        "score": 100,
        "status": "unauffällig",
        "summary": "Cookie-Erklärung mit 0 Eintrag\/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 0 unklassifiziert.",
        "available": false,
        "row_count": 0,
        "disclaimer": "Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.",
        "cookie_count": 0,
        "generated_at": "2026-06-07T09:32:30+00:00",
        "storage_count": 0,
        "unknown_count": 0,
        "priority_fixes": [],
        "category_sections": [],
        "consent_required_count": 0,
        "pre_consent_required_count": 0
    },
    "evidence_integrity_manifest": {
        "host": "jc-leistenbruch.de",
        "status": "verfügbar",
        "summary": "Integritätsmanifest für jc-leistenbruch.de: 9\/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
        "sections": [
            {
                "id": "audit_receipt",
                "hash": "fa93411dfc1c8fb1faed77bd51ffaa7c84f7efbf5d3b738f656d9cb6c501e1b3",
                "count": 18,
                "label": "Prüfbeleg",
                "detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
                "status": "verfügbar"
            },
            {
                "id": "protocol",
                "hash": "1c5b3aaa9638d09edb7beab7bcf6114d89ad1cb3ad584a9d5d754dcc81d5d3e1",
                "count": 15,
                "label": "Scan-Protokoll",
                "detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP\/DNS\/TLS und Renderer.",
                "status": "verfügbar"
            },
            {
                "id": "checkpoints",
                "hash": "7083ed5c980bd695c78cc9165960026587f4b912905a6eb6b107154e2dcc927e",
                "count": 6,
                "label": "Prüfschritte",
                "detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
                "status": "verfügbar"
            },
            {
                "id": "consent_states",
                "hash": "46107fcfe25dad7a202abeb69d50608c2567930c8f3c1e25b255511fc0486217",
                "count": 4,
                "label": "Consent-Zustände",
                "detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
                "status": "verfügbar"
            },
            {
                "id": "third_party_evidence",
                "hash": "787af76248188761858693d41cce080befb887b04c177e4a16fdfe51ed41ac51",
                "count": 1,
                "label": "Drittanbieter-Auszug",
                "detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
                "status": "verfügbar"
            },
            {
                "id": "cookie_evidence",
                "hash": "4f53cda18c2baa0c0354bb5f9a3ecbe5ed12ab4d8e11ba873c2f11161202b945",
                "count": 0,
                "label": "Cookie-Auszug",
                "detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
                "status": "leer"
            },
            {
                "id": "request_samples",
                "hash": "3deea6993b4c65df4114a266c856cf2e38dc3821e64cc1d42bb064355aac0fb4",
                "count": 1,
                "label": "Request-Samples",
                "detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
                "status": "verfügbar"
            },
            {
                "id": "checked_pages",
                "hash": "9867361bf8e9cbcd62f8f541d7909b307312c0613cc90eacd707e2a0da2b1e9c",
                "count": 8,
                "label": "Geprüfte Unterseiten",
                "detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
                "status": "verfügbar"
            },
            {
                "id": "screenshot_file",
                "hash": "eeea4d21d53b1cd5d598302b2ce0495d1402731c79195df5ac1936a85218e1ba",
                "count": 2298,
                "label": "100x100 Screenshot-Datei",
                "detail": "\/cache\/screenshots\/jc-leistenbruch.de-100x100-186ff554e3d856b07d.png",
                "status": "verfügbar"
            }
        ],
        "algorithm": "sha256",
        "available": true,
        "root_hash": "8c03d62f68f3e3ae18ede46fb3715bbcf5faab9a6ddd8cf5a292c5c7d0ad0725",
        "checked_at": "2026-06-07T09:32:30+00:00",
        "limitations": [
            "Das Manifest schützt die im Report veröffentlichten\/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
            "Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
        ],
        "section_count": 9,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
        "verification_steps": [
            "JSON-Export speichern und den jeweiligen Abschnitt kanonisch mit sortierten Schlüsseln serialisieren.",
            "SHA-256 des kanonischen Abschnitts bilden und mit dem Manifest vergleichen.",
            "Screenshot-Datei separat als rohe Datei-Bytes hashen, falls ein Screenshot-Artefakt vorhanden ist.",
            "Bei einem Wiederholungsscan Root-Hash, Zeitstempel und Abschnitts-Hashes getrennt vergleichen."
        ],
        "available_hash_count": 9
    },
    "accessibility_statement_draft": {
        "url": "https:\/\/www.jc-leistenbruch.de\/",
        "host": "jc-leistenbruch.de",
        "score": 92,
        "status": "Teilweise konform im automatischen Basischeck",
        "summary": "Entwurf mit 1 bekannten Barrierefreiheits-Punkt(en) aus dem Scan.",
        "standard": "WCAG 2.2 orientierter Basischeck \/ BFSG-Betreiberentwurf",
        "available": true,
        "disclaimer": "Automatisch aus SaferPage-HTML- und Browser-Signalen abgeleitet; ersetzt keine vollständige BITV-\/WCAG-Prüfung und keine Rechtsberatung.",
        "text_blocks": [
            {
                "text": "Die Website jc-leistenbruch.de (https:\/\/www.jc-leistenbruch.de\/) wurde mit einem automatisierten SaferPage-Basischeck geprüft. Ergebnis: Teilweise konform im automatischen Basischeck. Der Check orientiert sich an WCAG 2.2-Basissignalen und typischen BFSG\/EAA-Betreiberpflichten.",
                "title": "Stand der Vereinbarkeit"
            },
            {
                "text": "Im automatischen Basischeck wurden folgende Punkte als nicht vollständig belegt markiert: Alternativtexte für Bilder (WCAG 1.1.1 Non-text Content).",
                "title": "Nicht barrierefreie Inhalte"
            },
            {
                "text": "Diese Entwurfsfassung wurde aus einem automatisierten technischen Kurzcheck erstellt. Vor Veröffentlichung sollten Tastaturbedienung, Screenreader-Nutzung, Kontraste, Fokusführung, PDFs und eingebundene Dienste manuell geprüft werden.",
                "title": "Erstellung dieser Erklärung"
            },
            {
                "text": "Bitte ergänzen Sie eine barrierefreie Kontaktmöglichkeit, über die Nutzer Barrieren melden und Informationen in zugänglicher Form anfordern können.",
                "title": "Feedback und Kontakt"
            },
            {
                "text": "Bitte ergänzen Sie die zuständige Durchsetzungs-, Marktüberwachungs- oder Schlichtungsstelle für Ihr Angebot und Ihren Sitz.",
                "title": "Durchsetzungsverfahren"
            }
        ],
        "generated_at": "2026-06-07T09:32:30+00:00",
        "known_issues": [
            {
                "fix": "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
                "wcag": "WCAG 1.1.1 Non-text Content",
                "title": "Alternativtexte für Bilder",
                "impact": "mittel",
                "evidence": "2 von 8 Bild(er) ohne alt-Text im HTML-Sample.",
                "guide_url": "\/guides\/barrierefreiheit-cookie-banner-formulare"
            }
        ],
        "high_impact_count": 0,
        "known_issue_count": 1,
        "recommended_next_steps": [
            "Kontakt- und Durchsetzungsstelle mit echten Betreiberangaben ergänzen.",
            "Alle markierten WCAG-Punkte technisch beheben und danach erneut prüfen.",
            "Manuelle Tastatur-, Screenreader-, Kontrast- und PDF-Prüfung dokumentieren.",
            "Erklärung nach Änderungen an Website, CMP oder Templates aktualisieren."
        ]
    },
    "privacy_disclosure_gap_analysis": {
        "rows": [
            {
                "kind": "anbieter",
                "label": "Google Fonts",
                "action": "Anbieter mit Zweck, Rechtsgrundlage, Empfängerrolle und Transferhinweis in der Datenschutzerklärung benennen.",
                "status": "fehlt",
                "category": "Schriften",
                "declared": false,
                "evidence": "fonts.googleapis.com",
                "keywords": "google fonts, fonts.googleapis, fonts.gstatic",
                "observed": true,
                "guide_url": "\/guides\/drittanbieter-datenschutz-erklaeren"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Verantwortlicher \/ Anbieter",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Zwecke der Verarbeitung",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Betroffenenrechte",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Speicherfrist \/ Löschung",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Empfänger \/ Auftragsverarbeiter",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Widerruf \/ Opt-out",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Beschwerde bei Aufsichtsbehörde",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Drittlandtransfer",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Stand \/ Aktualitätsdatum",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            },
            {
                "kind": "pflichtbaustein",
                "label": "Datenschutzkontakt \/ DPO-Hinweis",
                "action": "Fehlenden Pflichtbaustein verständlich ergänzen und mit beobachteter Technik abgleichen.",
                "status": "fehlt",
                "category": "Datenschutzerklärung",
                "declared": false,
                "evidence": "",
                "keywords": "",
                "observed": true,
                "guide_url": "\/guides\/datenschutzerklaerung-verbessern"
            }
        ],
        "color": "red",
        "score": 0,
        "status": "kritisch",
        "summary": "Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 10 fehlende Policy-Bausteine.",
        "available": true,
        "disclaimer": "Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.",
        "policy_missing": [
            "Verantwortlicher \/ Anbieter",
            "Zwecke der Verarbeitung",
            "Betroffenenrechte",
            "Speicherfrist \/ Löschung",
            "Empfänger \/ Auftragsverarbeiter",
            "Widerruf \/ Opt-out",
            "Beschwerde bei Aufsichtsbehörde",
            "Drittlandtransfer",
            "Stand \/ Aktualitätsdatum",
            "Datenschutzkontakt \/ DPO-Hinweis"
        ],
        "priority_fixes": [
            "Fehlende Anbieter in Datenschutzerklärung und Cookie-Hinweis konkret benennen.",
            "Zweck, Rechtsgrundlage, Empfängerrolle, Speicherdauer und Transferhinweis je Anbieter ergänzen.",
            "Nach CMP-\/Tag-Änderungen erneut scannen und Disclosure-Abgleich aktualisieren."
        ],
        "found_providers": [],
        "cookie_row_count": 0,
        "vendor_row_count": 1,
        "missing_providers": [
            "Google Fonts"
        ],
        "policy_missing_count": 10,
        "provider_missing_count": 1,
        "provider_detected_count": 1,
        "provider_mentioned_count": 0
    },
    "scan_id": "1d7ac012-be07-42a5-b8a3-2390092ab4c1",
    "created_at": "2026-06-07 11:32:30.786717+02"
}