Live-Domain-Report

kinderschutzbund-erkelenz.de Datenschutz-Check

Geprüft am 02.07.2026, 03:25 Uhr

Scan-ID (für Rückfragen und Korrekturen): 4a0a2ae0-86d9-4e88-b76f-0c3fab25b1a6

Geprüfte Domain-Wurzel: https://kinderschutzbund-erkelenz.de/

Kurz-URL: saferpage.de/kinderschutzbund-erkelenz.de

Score 49/100 Kritische Hinweise Full-Check

Kurzfazit

kinderschutzbund-erkelenz.de: was jetzt zuerst zählt

kinderschutzbund-erkelenz.de liegt im passiven Kurzcheck bei 49/100 (Kritische Hinweise). Die priorisierten Befunde darunter zeigen jeweils den zugehörigen Scan-Beleg.

Was dieser Report nicht ist: kein Rechtsgutachten, kein Penetrationstest, keine abschließende Freigabe.

Fixplan öffnen Re-Scan starten Methodik ansehen

Score49/100 · Kritische Hinweise
Beleg: 4a0a2ae0-86d9-4e88-b76f-0c3fab25b1a6 · Priorisierung, kein Gütesiegel.GesehenBeleg: 42 Request(s), 2 Datenschutz-Domain(s), 10 Cookie(s) vor Einwilligung, 0 Formular(e), 9 fehlende Header.Manuell prüfenBeleg: 4 Review-Auslöser im passiven Scanprofil; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben außerhalb des Kurzchecks.BeleglageBeleg: Belastbares Signal mit manuellen Prüfpunkten · 3 technische Nachweise · 3 Prüfgrenzen · 38/39 Befunde mit Detailbeleg.

Full-CheckDatenschutz & Tracking Full-CheckBetreibertransparenz Full-CheckDateneingabe Full-CheckBrowserkontakte Full-CheckDomainhistorie Full-CheckTechnische Basis Full-CheckNutzbarkeitDie Ringe bewerten jeden Teilbereich für sich. Der Gesamtscore gewichtet alle 39 Befunde zusammen und fällt deshalb strenger aus, wenn sich Hinweise über mehrere Bereiche summieren.

Kleine Seitenvorschau von kinderschutzbund-erkelenz.de — Vorschau des geprüften Seitenzustands

Top-3 Befunde

Was zuerst bearbeitet werden sollte

Die drei wichtigsten Aufgaben mit Scan-Beleg, erster Maßnahme und überprüfbarem Zielzustand.

Alle Befunde Quick-Wins

Top 1 · hoch · ConsentTracking und Consent zuerst prüfen

Warum relevant: Cookies, Trackingkontakte und Consent-Zustände wirken direkt auf Datenschutzprüfung, Einwilligung und Dokumentation.

Belegstatus: abgeleitet

Beleg aus diesem Scan: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.

Erste Maßnahme: Nicht notwendige Tags, Cookies, Pixel und Google-Dienste bis zur Einwilligung blockieren; Ablehnen, GPC und Akzeptieren getrennt erneut testen.

Erledigt, wenn: Re-Scan zeigt keine nicht notwendigen Cookies oder Trackingkontakte vor Einwilligung; Ablehnen, Akzeptieren und GPC sind dokumentiert.

Verantwortlich: Marketing · IT · Datenschutz
Belegqualität: hochdirekter Scan-Beleg vorhanden

Befund öffnen · Korrektur melden

Top 2 · hoch · PII-DatenleckSensible URL-Schlüssel im Drittanbieter-Kontext

Warum relevant: Dieser Punkt beeinflusst Priorisierung, Nachweisbarkeit oder Betreibertransparenz im öffentlichen Report.

Belegstatus: gemessen

Beleg aus diesem Scan:

1 im Scan gezählt

Browserkontakt-Nachweis öffnen

Erste Maßnahme: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Erledigt, wenn: Re-Scan oder fachliche Abnahme bestätigt, dass der Befund behoben oder nachvollziehbar begrenzt ist.

Verantwortlich: Datenschutz
Belegqualität: hochdirekter Scan-Beleg vorhanden

Befund öffnen · Korrektur melden

Top 3 · hoch · DSGVO/TransparenzErkannte Anbieter fehlen in der Datenschutzerklärung

Warum relevant: Die Datenschutzerklärung ist ein zentraler Transparenzbaustein; fehlende oder unklare Inhalte brauchen fachliche Prüfung.

Belegstatus: gemessen

Beleg aus diesem Scan:

Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Inhaltsprüfung Datenschutzerklärung: 9 von 14 zentralen Datenschutz-Bausteinen erkannt.
Geprüfte Datenschutzerklärung: https://kinderschutzbund-erkelenz.de/datenschutz

Alle Belege anzeigen (13)

Fehlender Baustein: Betroffenenrechte
Fehlender Baustein: Empfänger / Auftragsverarbeiter
Fehlender Baustein: Beschwerde bei Aufsichtsbehörde
Fehlender Baustein: Stand / Aktualitätsdatum
Fehlender Baustein: Datenschutzkontakt / DPO-Hinweis
Nicht klar erkannt: Betroffenenrechte
Nicht klar erkannt: Empfänger / Auftragsverarbeiter
Nicht klar erkannt: Beschwerde bei Aufsichtsbehörde
Nicht klar erkannt: Stand / Aktualitätsdatum
Nicht klar erkannt: Datenschutzkontakt / DPO-Hinweis

Seiten- und Disclosure-Nachweis öffnen

Erste Maßnahme: Erkannte Anbieter müssen in der Datenschutzerklärung konkret und verständlich erscheinen.

Erledigt, wenn: Re-Scan erkennt die fehlenden Bausteine nicht mehr; juristische Freigabe bleibt separat dokumentiert.

Verantwortlich: Datenschutz
Belegqualität: hochdirekter Scan-Beleg vorhanden

Befund öffnen · Korrektur melden

Grenze: Die erste Maßnahme ist eine Orientierung aus den Scan-Nachweisen. Rechtliche Freigabe, Vertragsprüfung und die finale Entscheidung bleiben bei Ihnen.

Befunde nach Themen

Alle belegten Befunde

Nach Themen gebündelt, damit Datenschutz, Marketing, Entwicklung und Betrieb ihre Punkte direkt übernehmen können.

Datenschutz & Recht

Datenschutzerklärung, Impressum, Formulare und Transparenz

Team: Datenschutz · Legal · Content 10 Befunde 7 mittel

Sensible URL-Schlüssel im Drittanbieter-Kontext Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

1 im Scan gezählt

Browserkontakt-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

region1.google-analytics.com

Browserkontakt-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Beacon-/Keepalive-Telemetrie erkannt Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt

Lösung und Hintergrund Korrektur melden

Erkannte Anbieter fehlen in der Datenschutzerklärung Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Inhaltsprüfung Datenschutzerklärung: 9 von 14 zentralen Datenschutz-Bausteinen erkannt.
Geprüfte Datenschutzerklärung: https://kinderschutzbund-erkelenz.de/datenschutz

Alle Belege anzeigen (13)

Fehlender Baustein: Betroffenenrechte
Fehlender Baustein: Empfänger / Auftragsverarbeiter
Fehlender Baustein: Beschwerde bei Aufsichtsbehörde
Fehlender Baustein: Stand / Aktualitätsdatum
Fehlender Baustein: Datenschutzkontakt / DPO-Hinweis
Nicht klar erkannt: Betroffenenrechte
Nicht klar erkannt: Empfänger / Auftragsverarbeiter
Nicht klar erkannt: Beschwerde bei Aufsichtsbehörde
Nicht klar erkannt: Stand / Aktualitätsdatum
Nicht klar erkannt: Datenschutzkontakt / DPO-Hinweis

Seiten- und Disclosure-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Inhaltsprüfung Datenschutzerklärung: 9 von 14 zentralen Datenschutz-Bausteinen erkannt.
Geprüfte Datenschutzerklärung: https://kinderschutzbund-erkelenz.de/datenschutz
Fehlender Baustein: Betroffenenrechte

Alle Belege anzeigen (12)

Fehlender Baustein: Empfänger / Auftragsverarbeiter
Fehlender Baustein: Beschwerde bei Aufsichtsbehörde
Fehlender Baustein: Stand / Aktualitätsdatum
Fehlender Baustein: Datenschutzkontakt / DPO-Hinweis
Nicht klar erkannt: Betroffenenrechte
Nicht klar erkannt: Empfänger / Auftragsverarbeiter
Nicht klar erkannt: Beschwerde bei Aufsichtsbehörde
Nicht klar erkannt: Stand / Aktualitätsdatum
Nicht klar erkannt: Datenschutzkontakt / DPO-Hinweis

Seiten- und Disclosure-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Stand der Datenschutzerklärung nicht klar erkennbar Wichtig für Nutzer

Belegstatus: manuell prüfen

Beleg aus diesem Scan:

Inhaltsprüfung Datenschutzerklärung: 9 von 14 zentralen Datenschutz-Bausteinen erkannt.
Geprüfte Datenschutzerklärung: https://kinderschutzbund-erkelenz.de/datenschutz
Fehlender Baustein: Betroffenenrechte

Alle Belege anzeigen (12)

Fehlender Baustein: Empfänger / Auftragsverarbeiter
Fehlender Baustein: Beschwerde bei Aufsichtsbehörde
Fehlender Baustein: Stand / Aktualitätsdatum
Fehlender Baustein: Datenschutzkontakt / DPO-Hinweis
Nicht klar erkannt: Betroffenenrechte
Nicht klar erkannt: Empfänger / Auftragsverarbeiter
Nicht klar erkannt: Beschwerde bei Aufsichtsbehörde
Nicht klar erkannt: Stand / Aktualitätsdatum
Nicht klar erkannt: Datenschutzkontakt / DPO-Hinweis

Seiten- und Disclosure-Nachweis öffnen Lösung und Hintergrund

Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt Wichtig für Nutzer

Belegstatus: manuell prüfen

Beleg aus diesem Scan:

Inhaltsprüfung Datenschutzerklärung: 9 von 14 zentralen Datenschutz-Bausteinen erkannt.
Geprüfte Datenschutzerklärung: https://kinderschutzbund-erkelenz.de/datenschutz
Fehlender Baustein: Betroffenenrechte

Alle Belege anzeigen (12)

Fehlender Baustein: Empfänger / Auftragsverarbeiter
Fehlender Baustein: Beschwerde bei Aufsichtsbehörde
Fehlender Baustein: Stand / Aktualitätsdatum
Fehlender Baustein: Datenschutzkontakt / DPO-Hinweis
Nicht klar erkannt: Betroffenenrechte
Nicht klar erkannt: Empfänger / Auftragsverarbeiter
Nicht klar erkannt: Beschwerde bei Aufsichtsbehörde
Nicht klar erkannt: Stand / Aktualitätsdatum
Nicht klar erkannt: Datenschutzkontakt / DPO-Hinweis

Lösung und Hintergrund

Datenschutzrelevante Drittanbieter im Browseraufruf Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

googletagmanager.com
region1.google-analytics.com

Browserkontakt-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Drittland-/US-Anbieter im Browseraufruf prüfen Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

googletagmanager.com
region1.google-analytics.com

Browserkontakt-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Remote-Schriften von Google erkannt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

Kontaktierte Domain: Google Fonts – fonts.gstatic.com · 1 Request(s) im BrowserlaufSchriften

Browserkontakt-Nachweis öffnen Lösung und Hintergrund

Sicherheit

TLS, Schutzheader, bekannte Schwachstellen und Skriptintegrität

Team: IT · Security 11 Befunde 5 mittel

PHP 8.2 erhaelt nur noch Sicherheitsfixes Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Betroffene erkannte Version: PHP 8.2.31
Versionssignal im HTML/Generator: WordPress 6.8
Technologie-Erkennung: PHP 8.2.31

Alle Belege anzeigen (8)

Technologie-Beleg: X-Powered-By: PHP/8.2.31
Technologie-Beleg: PHP-Signal in Header oder Cookie
Supportregel: PHP 8.2 erhaelt nur noch Sicherheitsfixes · betroffener Bereich [{"fixed":"8.3","introduced":"8.2"}]
Support-Quelle: https://www.php.net/supported-versions.php
Bestätigt ist die öffentlich sichtbare Versionsangabe; Paket-Backports und der interne Serverstand wurden nicht geprüft.

Advisory- und Versionsnachweis öffnen Lösung und Hintergrund Korrektur melden

Externe Skripte ohne Subresource Integrity Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

https://www.googletagmanager.com/gtag/js?id=GT-5MCC68J9
Geladenes Skript: Google Tag Manager – https://www.googletagmanager.com/gtag/js?id=GT-5MCC68J9Tag-Manager

Header-Nachweis öffnen Lösung und Hintergrund

HSTS fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Strict-Transport-Security" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header strict-transport-securitygemessen
Empfohlener Wert: max-age=31536000; includeSubDomainsEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Erzwingt HTTPS nach dem ersten sicheren Aufruf.

Header-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Content-Security-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Content-Security-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header content-security-policygemessen
Empfohlener Wert: Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.Empfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.

Header-Nachweis öffnen Lösung und Hintergrund Korrektur melden

X-Frame-Options fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „X-Frame-Options" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header x-frame-optionsgemessen
Empfohlener Wert: DENY oder SAMEORIGINEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Reduziert Clickjacking-Risiken bei älteren Browsern.

Header-Nachweis öffnen Lösung und Hintergrund Korrektur melden

X-Content-Type-Options fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „X-Content-Type-Options" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header x-content-type-optionsgemessen
Empfohlener Wert: nosniffEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Verhindert MIME-Sniffing bei Skripten und Stylesheets.

Header-Nachweis öffnen Lösung und Hintergrund Korrektur melden

Cross-Origin-Embedder-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header cross-origin-embedder-policygemessen
Empfohlener Wert: require-corp nur nach Prüfung aller eingebetteten DrittressourcenEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.

Header-Nachweis öffnen Lösung und Hintergrund

Cross-Origin-Opener-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header cross-origin-opener-policygemessen
Empfohlener Wert: same-origin oder same-origin-allow-popups nach FunktionsprüfungEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.

Header-Nachweis öffnen Lösung und Hintergrund

Cross-Origin-Resource-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header cross-origin-resource-policygemessen
Empfohlener Wert: same-origin oder same-site nach RessourcenprüfungEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.

Header-Nachweis öffnen Lösung und Hintergrund

Referrer-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Referrer-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header referrer-policygemessen
Empfohlener Wert: strict-origin-when-cross-originEmpfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.

Header-Nachweis öffnen Lösung und Hintergrund

Permissions-Policy fehlt Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Die HTTP-Antwort der Startseite enthält keinen Header permissions-policygemessen
Empfohlener Wert: Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Empfehlung

Alle Belege anzeigen (4)

Wirkung des Headers: Begrenzt sensible Browser-Funktionen pro Seite.

Header-Nachweis öffnen Lösung und Hintergrund

Nutzbarkeit & Performance

Ladezeit, Seitenerlebnis, Eingabeverhalten, Barrierefreiheit und technische Qualität

Team: Entwicklung · UX 4 Befunde 2 mittel

Viele Tastatur-/Eingabe-Listener im Browser erkannt Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt

Lösung und Hintergrund

Langsame Serverantwort Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Antwortzeit: 3619 ms

Lösung und Hintergrund Korrektur melden

Buttons ohne erkennbaren Namen Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

type=button class="cmplz-category-toggle"
type=button class="cmplz-category-toggle"
type=button class="cmplz-category-toggle"

Alle Belege anzeigen (4)

type=button class="cmplz-category-toggle"

Lösung und Hintergrund Korrektur melden

Viele potenziell blockierende Assets Technischer Hinweis

Belegstatus: gemessen

Beleg aus diesem Scan:

Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite

Lösung und Hintergrund

Sichtbarkeit & Seiteninhalt

SEO, Abdeckung, Inhalte und auffälliges Browserverhalten

Team: SEO · Content · Webbetrieb 1 Befunde

Meta-Description fehlt Wichtig für Nutzer

Belegstatus: gemessen

Beleg aus diesem Scan:

Im HTML kein <meta name="description"> gefunden

Zählweisen

Warum Zahlen nebeneinander unterschiedlich wirken können

Diese Hinweise lösen typische Missverständnisse direkt im Report auf. Sie trennen gemessene Kontakte, Klassifikation und Browserzustand.

Glossar

Drittanbieter-Domains

3 externe Drittanbieter-Domain(s) bedeuten alle externen Kontakte; 2 datenschutzrelevante Drittanbieter-Domain(s) sind nur die von SaferPage als unmittelbar privacy-/trackingnah klassifizierten Kontakte.

Cookies

10 Cookie(s) vor Einwilligung beziehen sich auf Consent-Startzustand und Set-Cookie-/Runtime-Signale; das Cookie-Inventar kann zusätzlich 10 Browser-Cookie(s) aus dem Chromium-Zustand zeigen. Erkannte Set-Cookie-Header: 0.

HTML-Größe

nicht messbar meint den Header-/Performance-Wert, sofern vorhanden. Ein gemessener Body kann separat gezählt werden: 89530 Bytes.

Statusklassen: „gemessen“ kommt aus Requests, Browserzustand oder Headern; „klassifiziert“ ist SaferPage-Einordnung; „manuell prüfen“ braucht Betreiberkontext.

Schaubilder

Score, Consent, Verlauf und Header auf einen Blick

Die Mini-Visualisierungen sind Zusammenfassungen der darunterliegenden Tabellen und Nachweis-Abschnitte.

Übersicht

Score-Treiber vs. Entlastungen

4 Treiber · 0 Entlastungen · 4 Grenzen

Consent-Zustände

Scan-Verlauf

Alle gespeicherten Scans zeigen denselben Stand (2026-07-02 · 49/100).

Security-Header

HSTSfehltCSPfehltX-Frame-OptionsfehltX-Content-Type-OptionsfehltReferrer-PolicyfehltPermissions-PolicyfehltCOOPfehltCOEPfehltCORPfehlt

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Prüfgrenzen und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

49/100 · Kritische Hinweise

49/100Gesamtscore als Priorisierung6Score-Treiber sichtbar3entlastende Signale3Prüfgrenzen4manuelle PrüfauslöserSignal + BetreiberprüfungAussage-Verlässlichkeit

Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten

10 Cookie(s) vor Einwilligung im gespeicherten Lauf.

2 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

1 Tracking-Script(s) im gespeicherten HTML-/Browser-Sample.

9 wichtige Security-Header fehlen oder sind nicht belegt.

Tracking und Consent zuerst prüfen: Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.

Sensible URL-Schlüssel im Drittanbieter-Kontext: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.

Quelle: Scan-Nachweise

Entlastende SignaleGegenüber dem Gesamtwert separat lesen

Impressum-Link wurde im passiven Sample belegt.

Datenschutz-Hinweis wurde im passiven Sample belegt.

Performance-Basiswert liegt bei 82/100.

Quelle: Scan-Nachweise

PrüfgrenzenWas die automatische Aussage begrenzt

Score unter 50: hoher Betreiber-Prüfbedarf, aber kein Verbot und kein Seriositätsurteil.

4 manuelle Review-Auslöser aus der Scope-Grenze.

4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze: manuell prüfen

Hintergrundseite öffnen

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.

Betreiberentscheidung

Welche Fakten und Linkziele gibt es für kinderschutzbund-erkelenz.de?

Der Abschnitt trennt technische Nachweise von Ihrer fachlichen Einordnung als Betreiber. Er enthält kein Rechtsurteil, keine Freigabe, kein pauschales Misstrauenslabel und keine eingebetteten Hintergrundinhalte.

normaler Passivlauf

49Score als Priorisierung, nicht als Rechtsfreigabe10Cookie(s) vor Einwilligung gesehen2datenschutzrelevante Drittanbieter-Domains0Formular(e)jaImpressum-Link automatisch belegtjaDatenschutz-Hinweis automatisch belegt

Scan-Einordnung

Der Score zeigt erhöhten Prüfbedarf aus technischen Signalen; er ist ein Priorisierungssignal, kein Verbot.

Einordnung lesen

Datenschutz-Fokus

10 Cookie(s) vor Einwilligung, 2 datenschutzrelevante Drittanbieter-Domain(s), 1 Tracking-Script(s) im gespeicherten Lauf.

Datenschutz-Hub öffnen

Google Consent Mode

Google-Tag-Evidence wurde gesehen; die Detailbewertung ist als Link ausgelagert.

Grenzen prüfen

Hintergrundseite öffnen

Das bestätigt der Check nicht: SaferPage bescheinigt keine DSGVO-Konformität, keine Malwarefreiheit, keine rechtssichere Cookie-Einwilligung und keine abschließende Betreibertransparenz. Nach relevanten Änderungen erneut scannen und fachlich prüfen lassen.

Einordnung

Was dieser Report belegt – und was er nicht aussagen kann

So lesen Sie den Report richtig: was technisch belegt ist, was Sie als Betreiber selbst prüfen sollten und wo die Grenzen des automatischen Checks liegen.

Methodik Hintergrundseiten Datenschutz-Hub

Aussage-VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten · Signal + BetreiberprüfungFür die EinordnungDer Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Betreiberkontext.BetreiberkontextPunkte, die nur Sie als Betreiber beurteilen können; die Detailprüfung ist verlinkt.

Verlässlichkeitsgrenze: Die sichtbare Evidence ist auswertbar, aber Formulare, Cookies, Drittanbieter, Google-Tags und Rechtsgrundlagen brauchen Betreiberkontext.

Automatisch belegtAus gespeicherten SaferPage-Nachweisen

Score 49/100 als Priorisierung aus passivem HTTP-, HTML-, Header-, Cookie- und Browserkontakt-Sample.

42 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s), 1 Tracking-Script(s) im gespeicherten Lauf.

4 direkt geprüfte Test-URL(s) im Crawl-Abschnitt; die Ziel-Links bleiben im Report nachvollziehbar.

Status: belegbar

Was der Report nicht aussagtGrenzen des Checks

keine DSGVO-Konformität, keine Rechtsberatung und keine Betreiberfreigabe

kein abschließendes Seriositätsurteil über kinderschutzbund-erkelenz.de

keine Malwarefreiheit, kein Penetrationstest und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking

Status: nicht Teil des Checks

Hintergrundseite öffnen

Datenschutz-Fokus: Der Report zeigt konkrete Datenschutz-, Consent-, Formular- und Transparenzsignale. Er ist kein Freigabesiegel und braucht bei Website-Änderungen einen neuen technischen Re-Scan.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf

4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzejaGoogle-Consent aus dem Scan

GeprüftAutomatische Nachweise aus der passiven Prüfung

Passiver HTTP-/Browser-Sample: 42 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 10 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Nachweise aus öffentlichem Crawl: Keine Formularabgabe im passiven Sample belegt.

Status: belegt

Methodik-Grenzen öffnen

Hintergrundseite öffnen

Prüfgrenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Konsolidierungscheck

Sind typische Fehlalarme für Betreiber eingeordnet?

Diese Kontrolle prüft die Report-Darstellung gegen bekannte Schwachstellen: Formular-Widersprüche, Google-Consent-Fehlalarme, doppelte Maßnahmen, Consent-/Paywall-Grenzen und pauschale Drittleser-Warnungen.

6/6Kontrollen bestanden0doppelte Scan-HinweisejaGoogle-Einwilligung laut Befund erforderlich0Google-Fehlalarme in Scan-Hinweisen0Formulare aus Crawl-CoverageneinConsent-/Paywall-Grenze

Scan-Hinweise dedupliziertok · ok
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Nachweisenok · Google-Nachweise prüfen
Google-Tags oder Google-Domains wurden gesehen; Consent-Mode-Einordnung anhand der konkreten Requests prüfen.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für den gespeicherten Scan.
Hintergrundseite öffnenFormulare konsistent eingeordnetok · im Kurzcheck nicht belegt
Nicht sichtbare, mehrstufige oder Login-Formulare bleiben manuelle Prüfpunkte.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Hintergrundseite öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenEinordnung exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Prüfgrenzen und Hintergrund-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen

Prüfgrenze: Die Qualitätskontrollen erklären Grenzen der automatisierten Priorisierung. Sie beweisen keine Rechtskonformität und ersetzen keine Betreiberfreigabe.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist ein kleiner Beleg (160×150) für den geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

Direkte Test-URLs

/datenschutzdatenschutz · 1 Klick · HTTP 200 · Tracking 1 · Cookies 1 · Ablehnen ja/datenschutzerklaerungdatenschutz · Klicktiefe unklar · HTTP 200 · Tracking 1 · Cookies 1 · Ablehnen ja/impressumimpressum · 1 Klick · HTTP 200 · Tracking 1 · Cookies 1 · Ablehnen ja/kontaktkontakt · 1 Klick · HTTP 200 · Tracking 1 · Cookies 1 · Ablehnen ja

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domainkinderschutzbund-erkelenz.de Score49 Scan-ID4a0a2ae0-86d9-4e88-b76f-0c3fab25b1a6 Erstellt2026-07-02 03:25:44.142248+02 Öffentlicher Linksaferpage.de/kinderschutzbund-erkelenz.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise

DNS erreichbarBeleg aus Scan: Adressen: 2

HTTPS-Zertifikat gültigBeleg aus Scan: TLS: TLSv1.3

HTTP-Status 200Beleg aus Scan: Endziel: https://kinderschutzbund-erkelenz.de/

Report richtig einordnen

Technische Orientierungshilfe – kein abschließendes Urteil

SaferPage bewertet sichtbare Website-Signale für kinderschutzbund-erkelenz.de. Der Score hilft beim Priorisieren, ersetzt aber keine Rechtsberatung, keine Zertifizierung, keinen Penetrationstest und keine Betreiberfreigabe.

Automatisch belegtDNS, HTTPS, HTTP, Header, sichtbares HTML, Cookies und Browserkontakte aus dem passiven Lauf.Scan-Grenzekeine besondere Zugangs-Hürde (Login, Paywall, Consent-Wall) erkannt · Passiver Kurzcheck: keine Logins, keine Formularübermittlung, kein vollständiger Rechts- oder Sicherheitstest.Formular-NachweiseIm passiven Sample nicht belegt.Google Consent ModeGoogle-Signale wurden gesehen; Consent-Mode- und Tag-Gating-Befunde mit den konkreten Request-/Tag-Nachweisen prüfen.Drittanbieter-Nachweise42 Browser-Request(s), 2 datenschutzrelevante Drittanbieter-Domain(s).Was der Check nicht bestätigtKein Nachweis für „DSGVO-zertifiziert", „rechtssicher", „garantiert malwarefrei" oder „abschließend unbedenklich".

Hintergrundseite öffnen

Grenzen der automatischen Bewertung

Welche Grenzen ergeben sich aus den Nachweisen?

Diese Konsolidierung zeigt sichtbare technische Beobachtungen getrennt von allgemeinem Betreiber-Background. Nicht belegte Kontexte werden nur als Hintergrund-Link angeboten.

42Browser-Requests im passiven Lauf2datenschutzrelevante Drittanbieter-Domains0Formulare aus Startseite und Crawl-CoveragejaGoogle-Consent-Prüfung erforderlichneinConsent- oder Paywall-Kontextkeine besondere Zugangs-Hürde (Login, Paywall, Consent-Wall) erkanntScan-Grenze

ScorePriorisierung
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareim passiven Sample nicht belegt
Der passive Lauf hat keine Formular-Nachweise gespeichert.
Hintergrundseite öffnenGoogle Consent ModeGoogle-Nachweise prüfen
Google-Tags oder Google-Domains wurden gesehen; Consent Defaults und Tag-Gating anhand der konkreten Requests prüfen.
Hintergrundseite öffnenConsent-/Paywall-Hürdenkeine besondere Zugangs-Hürde (Login, Paywall, Consent-Wall) erkannt
Im gespeicherten Kurzcheck wurde keine besondere Zugangs-Hürde (Login, Paywall, Consent-Wall) hervorgehoben.
Grenzen öffnenCookies vor Einwilligung10 Cookie(s) gesehen
Der passive Browserlauf speicherte 10 Cookie(s) vor Einwilligung und 2 datenschutzrelevante Drittanbieter-Domain(s).
Hintergrundseite öffnenViewport-Transparenz4 sichtbare Signal(e)
Der erste Chromium-Viewport sah Datenschutz 1, Impressum 1, Kontakt 1 und Cookie/Consent 1 Link-/Steuerungssignal(e).
Einordnung öffnenExterne Skript-LieferketteSkriptquellen prüfen
Der HTML-Check sah 1 externe Skript(e) von 1 Host(s), davon 1 ohne SRI und 1 Tracking-/Tag-nahe Skript(e).
Hintergrundseite öffnenRobots & SitemapCrawl-Scope-Evidence vorhanden
Der passive Coverage-Check hat robots.txt erfolgreich abgerufen, 5 Sitemap-Quelle(n) gelesen, 2 Sitemap-Kandidat(en) gesehen, 30 Sitemap-URL(s) und 30 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index, max-image-preview:large, max-snippet:-1, max-video-preview:-1.
Indexierungs-Grenzen öffnenKI-/Crawler-PolicyPolicy-Dateien gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: generic_robots_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhaltkein Schwerpunkt
Der HTML-/CSS-Check hat keine aktuelle Hidden-Text-Probe gespeichert; daraus wird kein Hidden-Text-Befund abgeleitet.
Einordnung öffnenBewertungs-/Review-Markupnicht belegt
Der passive Lauf hat kein Bewertungs-/Review-Markup als Schwerpunkt gespeichert.
Hintergrundseite öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status 200 / 200, Textähnlichkeit 1.
Hintergrundseite öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hintergrundseite öffnenBetreibertransparenzLink belegt
Der passive Lauf hat einen Impressum-Link als Evidence gespeichert.
Hintergrundseite öffnen

Methodik-Grenzen öffnen

Öffentliche Report-Zusammenfassung

Hoher Betreiber-Prüfbedarf

Der passive Kurzcheck zeigt mehrere deutliche technische, Datenschutz- oder Transparenzsignale. Das ist ein Betreiber-Prüfhinweis und kein abschließendes Urteil über die Website.

Auffällige SignaleTracking-Cookies vor Einwilligung gesetztSensible URL-Schlüssel im Drittanbieter-KontextLanglebige Tracking-/Marketing-CookiesConsent-Zustand: Ablehnen löst weiterhin Datenschutz-Signale aus

Entlastende SignaleBetreiber und Datenschutz sind auffindbarDateneingabe hat KontextTechnisches VertrauenssignalTechnisches Vertrauenssignal

Datenschutz & TrackingauffälligBeleg aus Scan: 1 Tracking-Script(s), 10 Cookie(s) vor Einwilligung, 2 datenschutzrelevante Drittanbieter.

DateneingabeunauffälligBeleg aus Scan: Die Seite kann Name/personenbezogene Daten, Kontaktformular abfragen.

BrowserkontaktekritischBeleg aus Scan: Chromium sah 42 Request(s), 3 Drittanbieter-Domain(s), davon 2 datenschutzrelevant.

DomainhistorieprüfenBeleg aus Scan: RDAP liefert kein klares Registrierungsdatum.

Technische BasisprüfenBeleg aus Scan: HTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.

NutzbarkeitprüfenBeleg aus Scan: Antwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Hintergrundseite öffnen

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · mittel · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik

Browser-Nachweis26Full-Check

kritisch

Beleg aus Scan: 42 Request(s), 3 Drittanbieter-Domain(s), davon 2 datenschutzrelevant, 10 Browser-Cookie(s), Transfer-Prüfbedarf: 3, Referrer-/URL-Leaks: 1, Fingerprinting-/Replay-Hinweise: 1.