Live-Domain-Report
Scan-ID: 9f910964-50f5-4e13-b7d5-120e06d4d93e · 2026-06-20 07:13:20.474617+02
Geprüfte Domain-Wurzel: https://kirche-hamburg.de/
Kurz-URL: saferpage.de/kirche-hamburg.de
Datenschutz-Score
69/100 Hinweise gefundenIn 20 Sekunden lesen
Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Links stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.
Score-Erklärung
Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen
5 Formular(e) auf 4 geprüften Seite(n) als Eingabepunkte.
8 wichtige Security-Header fehlen oder sind nicht belegt.
Tracking-Pixel oder pixelnahe Requests erkannt: Pixel- und Bild-Tracking vor Einwilligung prüfen und begrenzen.
Sicherheit, TLS & Header: 1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1.
0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.
0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.
0 Tracking-Script(s) im gespeicherten Lauf.
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID belegt.
Impressum-Link wurde im passiven Sample belegt.
Datenschutz-Hinweis wurde im passiven Sample belegt.
Score unter 75: priorisierte Betreiberpruefung empfohlen.
4 manuelle Review-Ausloeser aus der Scope-Grenze.
4 nicht automatisch gepruefte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.
Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, melden Sie Domain, Report-URL, Scan-ID und kurze Begruendung ueber Kontakt.
Prüfumfang & Grenzen
Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.
Passiver HTTP-/Browser-Sample: 82 Browser-Request(s), 0 datenschutzrelevante Drittanbieter-Domain(s).
Cookies und Consent-Startzustand: 0 Cookie(s) vor Einwilligung im gespeicherten Lauf.
Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.
Formular-Evidenz aus öffentlichem Crawl: 5 Formular(e) auf 4 Seite(n) erkannt.
Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.
Zuletzt geprüfte Seiten
Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.
4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.
Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen
Audit-Ausgabe
Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.
Link-only
Dieser Report zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur der Link.
Pixel- und Bild-Tracking vor Einwilligung prüfen und begrenzen.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.Betreiber-Fazit
Die Website hat auffällige Datenschutz- oder Vertrauenssignale. Für reine Information kann sie nutzbar sein, bei Daten oder Zahlungen ist Vorsicht sinnvoll.
Prüfprofil
Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 3 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.
Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH
Prüfmodule
1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenCrawl fand 5 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /kontakt, /themen-engagement/alle-themen.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren82 Request(s), 1 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren2 externe Skript(e) von 1 Host(s), 2 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenPerformance-Score 94, Antwortzeit 244 ms.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren0 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenLink-only Detailmodule
Dieser Report bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Report stehen nur feste Links, keine Hintergrundinhalte.
Monitoring
Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.
Betreiber-Risiko
Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.
Domainhistorie
RDAP liefert kein klares Registrierungsdatum.
Datenschutz zuerst
Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: ja
Dateneingabe & Zahlung
Crawl fand 5 Formular(e) auf 4 geprüften Seite(n). Datenschutzkontext: ja · Details auf der verlinkten Seite
PII & Datenlecks
0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 100 · Hinweise: 0
Kurzantwort
Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.
Browser-Sicht
Requests: 82 · kontaktierte Domains: 2 · Drittanbieter: 1 · Browser-Cookies: 0 · Storage: 1 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0 · Viewport-Signale: Datenschutz 1 / Impressum 1 / Kontakt 1 / Cookie 0 · CMP: nein · Browser: playwright-chromium
Consent-Zustände
Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig. Score: 100
Consent-Journey
Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf. Score: 100 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 0
Drittanbieter-Kontakte
1 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant. Score: 100 · Requests: 5 · datenschutzrelevant: 0
Betreiber-Verzeichnis
1 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 0 datenschutzrelevant, 1 mit AVV-/Rollenprüfung. Score: 95 · hoher Prüfbedarf: 0 · AVV/Rolle prüfen: 1
Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.
Transfer-Risiko
1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 1 unklar. Score: 92 · hoher Prüfbedarf: 0 · unklar: 1
Externe Inhalte
0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0
Referrer & URL-Leaks
0 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte. Score: 100 · Domains: 0 · sensible Kontexte: 0
Tracking-Pixel & Beacons
1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 90 · Pixel: 1 · Beacons/Telemetry: 0 · Link-Pings: 0
Fingerprinting & Session-Replay
1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1
Seitenabdeckung
30 interne Linkziele erkannt (1 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 100 · wichtige Seiten: datenschutz, impressum, kontakt · Sitemap-URLs: 1 · gelesene Sitemaps: 2 · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Datenschutzerklärung: 93 Punkte, fehlende Bausteine 1 · Aktualität: nicht erkannt · Lesbarkeit: 15.7 Wörter/Satz
Google Consent Mode
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID im passiven Check belegt.
SaferPage stellt deshalb keinen Google-Consent-Mode-Fehler dar; spätere Google-Tags brauchen einen neuen technischen Re-Scan.
Consent Mode
Kein Google-Tag, keine Google-Domain und keine Google-Tracking-ID erkannt; Google Consent Mode ist aus dieser Scan-Evidenz nicht erforderlich.
Der Report zeigt nur Scan-Status, Zähler und den Link zur Detailseite. Consent-Anleitung, Code und Umsetzungsschritte werden hier nicht gerendert.
Consent-Audit
Consent und Erstaufruf wirken im passiven Check weitgehend sauber. Score: 100 · Cookies vor Einwilligung: 0 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 0 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0
Banner-UX
Consent-Banner-UX: 0 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 100 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.
Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 40 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.
TCF-Decoder
TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0
Quellenmatrix
Quellen und Betreiber-Background stehen auf separaten Seiten.
Dieser Report zeigt dazu nur Zähler und Link; Quellenkommentare sind kein Befund zur geprüften Website.
Quellen: 8 · offizielle Links: 4
DSGVO & TDDDG
Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Sache des Betreibers und ist als Guide verlinkt.
Einwilligungsbezug: 4 · vor Consent auffällig: 0 · unklar/prüfen: 5 · Drittanbieter: 1 · Storage: 1
Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Report angezeigt.
Disclosure-Abgleich
Disclosure-Abgleich: 2 beobachtete Anbieter, 2 Anbieter ohne klare Erwähnung, 1 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.
Score: 93 · Anbieter erkannt: 2 · Anbieter fehlen: 2 · Policy-Lücken: 1
Datenschutzhinweis
Disclosure-Signale aus dem Scan.
Der Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.
Cookie-Inventar
0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 0 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0
Cookie-Disclosure
Cookie-Erklärung mit 1 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 1 unklassifiziert. Score: 94 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 1
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.
Barrierefreiheit & Usability
22 Bild(er), 8 Formularfeld(er), 16 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 100
0 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.
BFSG/WCAG
Barrierefreiheits-Signale aus dem Scan. Status: Vorläufig vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise stehen auf separaten Seiten.
DSGVO, Cookies & Tracking
Consent-Hinweis: ja · Datenschutz-Hinweis: ja · Cookies: 0
Seiteninhalt & Keywords
Willkommen bei der Ev.-Luth. Kirche Hamburg - Kirche Hamburg
Ihre Plattform für evangelische Gemeinden in der Metropolregion Hamburg: Termine, Themen, Angebote, Engagement & Kontakt.
Technologie-Erkennung
Server: Apache · Powered-by: nicht erkannt · Generator: TYPO3 CMS
CVE & Versionsrisiko
Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0
Impressum & Betreibertransparenz
Impressum: ja · Datenschutz: ja · Ablehnen-Option: ja
Performance / PageSpeed-Basis
Score: 94 · Antwortzeit: 244 ms · HTML: 0 Bytes · Viewport: ja
Infrastruktur & TLS-Vertrauen
IPs: 1 · IPv6: nein · Zertifikat: 83 Tage · HSTS: nein · MX/SPF/DMARC: ja/ja/ja
Security-Header
1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden. Score: 46 · vorhanden: 1 · fehlen: 8 · prüfen: 0
Skript-Lieferkette
2 externe Skript(e) von 1 Host(s), 2 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 92 · Hosts: 1 · ohne SRI: 2 · Tracking/Tags: 0
Zusammenhänge & Servernetzwerk
Ad-/Tracking-IDs: 0 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 1
SEO, Verhalten & Cloaking
SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low
Weitere technische Signale
Öffentlich abrufbare Same-Origin-Signale aus robots.txt, Sitemaps, Meta-/X-Robots, KI-/Crawler-Policys, ads.txt/sellers.json, security.txt und Hreflang. Jede Zeile ist ein technischer Beleg, kein abschließendes Urteil.
{
"schema": "https://saferpage.de/schemas/public-scan-facts.v1",
"claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen stehen auf separaten Seiten.",
"current_evidence_policy": {
"schema": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1",
"status": "current_scan_fields_only",
"summary": "Der Fakten-JSON exportiert nur Felder, die im gespeicherten aktuellen Scan wirklich vorhanden sind. Fehlende neue Evidence wird nicht aus alten Testergebnisformaten nachgebaut.",
"guardrails": [
"Keine synthetischen Boundary-Fallbacks fuer alte Scans",
"Keine Nachbewertung alter Testergebnisse im Fakten-JSON",
"Keine Betreiber-Empfehlung im Report-JSON"
]
},
"host": "kirche-hamburg.de",
"normalized_url": "https://kirche-hamburg.de/",
"score": 69,
"verdict": {
"color": "orange",
"label": "auffällig",
"score": 69
},
"scan_id": "9f910964-50f5-4e13-b7d5-120e06d4d93e",
"created_at": "2026-06-20 07:13:20.474617+02",
"evidence": {
"dns": {
"ok": true,
"addresses": [
"194.6.193.137"
],
"duration_ms": 1
},
"tls": {
"ok": true,
"cipher": "TLS_AES_256_GCM_SHA384",
"issuer": [
[
[
"countryName",
"US"
]
],
[
[
"organizationName",
"Let's Encrypt"
]
],
[
[
"commonName",
"YE2"
]
]
],
"subject": [
[
[
"commonName",
"kirche-hamburg.de"
]
]
],
"version": "TLSv1.3",
"not_after": "Sep 11 09:40:42 2026 GMT",
"hostname_matches": true,
"days_until_expiry": 83,
"subject_alt_names": [
"*.kirche-hamburg.de",
"kirche-hamburg.de"
],
"issuer_common_name": "YE2"
},
"http": {
"ok": true,
"status": 200,
"headers": {
"date": "Sat, 20 Jun 2026 05:12:56 GMT",
"vary": "Accept-Encoding",
"server": "Apache",
"connection": "close",
"content-type": "text/html; charset=utf-8",
"cache-control": "private, no-store",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"transfer-encoding": "chunked",
"x-typo3-parsetime": "0ms",
"x-typo3-cache-tags": "pageId_1 pages_1 pages_11 pages_132 pages_158 pages_159 pages_160 pages_161 pages_162 pages_164 pages_165 pages_166 pages_167 pages_171 pages_172 pages_173 pages_174 pages_175 pages_176 pages_177 pages_178 pages_18 pages_181 pages_182 pages_183 pages_184 pages_185 pages_186 pages_19 pages_190 pages_191 pages_192 pages_193 pages_194 pages_195 pages_196 pages_197 pages_198 pages_199 pages_2 pages_20 pages_200 pages_202 pages_203 pages_204 pages_205 pages_206 pages_207 pages_21 pages_210 pages_213 pages_214 pages_217 pages_219 pages_22 pages_220 pages_221 pages_223 pages_224 pages_225 pages_226 pages_227 pages_23 pages_230 pages_234 pages_237 pages_240 pages_243 pages_26 pages_264 pages_27 pages_280 pages_281 pages_282 pages_284 pages_285 pages_297 pages_3 pages_30 pages_302 pages_305 pages_308 pages_313 pages_315 pages_322 pages_330 pages_34 pages_345 pages_346 pages_348 pages_35 pages_351 pages_352 pages_354 pages_355 pages_356 pages_360 pages_361 pages_362 pages_368 pages_369 pages_374 pages_376 pages_383 pages_384 pages_386 pages_387 pages_39 pages_393 pages_397 pages_4 pages_42 pages_43 pages_445 pages_45 pages_46 pages_475 pages_49 pages_51 pages_52 pages_522 pages_53 pages_6 pages_63 pages_64 pages_7 pages_72 pages_73 pages_79 pages_8 pages_82 pages_84 pages_86 pages_9 sys_category_1 sys_category_18 sys_category_2 sys_category_3 sys_category_9 sys_file_1 sys_file_1514 sys_file_1515 sys_file_1516 sys_file_1517 sys_file_1520 sys_file_1528 sys_file_1530 sys_file_1531 sys_file_1532 sys_file_1540 sys_file_1545 sys_file_1547 sys_file_16 sys_file_221 sys_file_263 sys_file_285 sys_file_287 sys_file_462 sys_file_522 sys_file_557 sys_file_635 sys_file_639 sys_file_963 sys_file_metadata_1 sys_file_metadata_1514 sys_file_metadata_1515 sys_file_metadata_1516 sys_file_metadata_1517 sys_file_metadata_1520 sys_file_metadata_1528 sys_file_metadata_1530 sys_file_metadata_1531 sys_file_metadata_1532 sys_file_metadata_1540 sys_file_metadata_1545 sys_file_metadata_1547 sys_file_metadata_16 sys_file_metadata_221 sys_file_metadata_263 sys_file_metadata_285 sys_file_metadata_287 sys_file_metadata_462 sys_file_metadata_522 sys_file_metadata_557 sys_file_metadata_635 sys_file_metadata_639 sys_file_metadata_963 sys_file_reference_2766 sys_file_reference_2767 sys_file_reference_2768 sys_file_reference_2769 sys_file_reference_2771 sys_file_reference_2772 sys_file_reference_2774 sys_file_reference_2775 sys_file_reference_2804 sys_file_reference_2805 sys_file_reference_2814 sys_file_reference_2815 sys_file_reference_2816 sys_file_reference_2817 sys_file_reference_2818 sys_file_reference_2819 sys_file_reference_2823 sys_file_reference_2824 sys_file_reference_2841 sys_file_reference_2842 tt_content_16 tt_content_1976 tt_content_1977 tt_content_1983 tt_content_2012 tt_content_2092 tt_content_32 tt_content_33 tt_content_35 tt_content_37 tt_content_4 tx_kihh_domain_model_category_1019 tx_kihh_domain_model_category_1026 tx_kihh_domain_model_category_1027 tx_kihh_domain_model_category_965 tx_kihh_domain_model_category_967 tx_kihh_domain_model_category_968 tx_kihh_domain_model_category_972 tx_kihh_domain_model_category_985 tx_kihh_domain_model_category_993 tx_kihh_domain_model_category_994 tx_kihh_domain_model_event_13381 tx_kihh_domain_model_event_14016 tx_kihh_domain_model_event_14670 tx_kihh_domain_model_event_14691 tx_kihh_domain_model_event_14797 tx_kihh_domain_model_institution_917 tx_kihh_domain_model_institution_923 tx_kihh_domain_model_institution_927 tx_kihh_domain_model_institution_964 tx_kihh_domain_model_institution_974 tx_kihh_domain_model_institutiontype_1 tx_kihh_domain_model_institutiontype_2 tx_mindshapecookieconsent_domain_model_configuration_1 tx_mindshapecookieconsent_domain_model_cookiecategory_1 tx_mindshapecookieconsent_domain_model_cookiecategory_2 tx_mindshapecookieconsent_domain_model_cookieoption_1 tx_mindshapecookieconsent_domain_model_cookieoption_2 tx_mindshapecookieconsent_domain_model_cookieoption_3 tx_mindshapecookieconsent_domain_model_cookieoption_4 tx_news tx_news_domain_model_news_208 tx_news_domain_model_news_209 tx_news_domain_model_news_210 tx_news_domain_model_news_211 tx_news_domain_model_news_212 tx_news_domain_model_news_213 tx_news_domain_model_news_214 tx_news_domain_model_news_215 tx_news_domain_model_news_216 tx_news_domain_model_news_217 tx_news_pid_304 tx_news_pid_55 tx_news_pid_56 tx_news_pid_57 tx_news_pid_58 tx_news_pid_87",
"x-typo3-debug-cache": "Cached page generated 2026-06-20 07:09. Expires 2026-06-21 07:09",
"x-content-type-options": "nosniff",
"x-typo3-cache-lifetime": "86194"
},
"body_size": 199411,
"final_url": "https://www.kirche-hamburg.de/",
"duration_ms": 244
},
"scanner": {
"bot_url": "https://saferpage.de/bot",
"context": "crawler",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/kirche-hamburg.de\">https://saferpage.de/kirche-hamburg.de</a>)",
"default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
},
"domain_records": {
"mx": true,
"caa": false,
"spf": true,
"dmarc": true,
"dnssec": false,
"records": {
"mx": [
"10 mx.networkteam.com."
],
"ns": [
"b.ns14.net.",
"d.ns14.net.",
"c.ns14.net.",
"a.ns14.net."
],
"caa": [],
"txt": [
"v=spf1 mx a ip4:212.123.237.55 ip4:188.40.218.93 ip4:217.110.220.234 include:spf.protection.outlook.com -all",
"_globalsign-domain-verification=vElemNtK45tjwAJWMGFHHeFb9KaNl3sC-kk_sGhLo_",
"_globalsign-domain-verification=vL_lH9L4P0EOPw6k-ER9EC7Y2wy1Z2sc4lgsm4FlHz",
"_globalsign-domain-verification=fSKXCPDHxbcTSEnzHIhBYTrvUW5N5HqgYPRnEVX32z",
"MS=ms20376557",
"google-site-verification=AvaA08-mVuiwbuQCsHe3MpYZQqhbKipYNOd73wIxAFU"
],
"cname": [],
"dmarc": [
"v=DMARC1; p=none;"
],
"dnskey_present": false
},
"spf_includes": [
"spf.protection.outlook.com"
],
"verifications": [
"globalsign",
"microsoft",
"google"
]
},
"googlebot_http": {
"ok": true,
"status": 200,
"headers": {
"date": "Sat, 20 Jun 2026 05:12:56 GMT",
"vary": "Accept-Encoding",
"server": "Apache",
"connection": "close",
"content-type": "text/html; charset=utf-8",
"cache-control": "private, no-store",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"transfer-encoding": "chunked",
"x-typo3-parsetime": "0ms",
"x-typo3-cache-tags": "pageId_1 pages_1 pages_11 pages_132 pages_158 pages_159 pages_160 pages_161 pages_162 pages_164 pages_165 pages_166 pages_167 pages_171 pages_172 pages_173 pages_174 pages_175 pages_176 pages_177 pages_178 pages_18 pages_181 pages_182 pages_183 pages_184 pages_185 pages_186 pages_19 pages_190 pages_191 pages_192 pages_193 pages_194 pages_195 pages_196 pages_197 pages_198 pages_199 pages_2 pages_20 pages_200 pages_202 pages_203 pages_204 pages_205 pages_206 pages_207 pages_21 pages_210 pages_213 pages_214 pages_217 pages_219 pages_22 pages_220 pages_221 pages_223 pages_224 pages_225 pages_226 pages_227 pages_23 pages_230 pages_234 pages_237 pages_240 pages_243 pages_26 pages_264 pages_27 pages_280 pages_281 pages_282 pages_284 pages_285 pages_297 pages_3 pages_30 pages_302 pages_305 pages_308 pages_313 pages_315 pages_322 pages_330 pages_34 pages_345 pages_346 pages_348 pages_35 pages_351 pages_352 pages_354 pages_355 pages_356 pages_360 pages_361 pages_362 pages_368 pages_369 pages_374 pages_376 pages_383 pages_384 pages_386 pages_387 pages_39 pages_393 pages_397 pages_4 pages_42 pages_43 pages_445 pages_45 pages_46 pages_475 pages_49 pages_51 pages_52 pages_522 pages_53 pages_6 pages_63 pages_64 pages_7 pages_72 pages_73 pages_79 pages_8 pages_82 pages_84 pages_86 pages_9 sys_category_1 sys_category_18 sys_category_2 sys_category_3 sys_category_9 sys_file_1 sys_file_1514 sys_file_1515 sys_file_1516 sys_file_1517 sys_file_1520 sys_file_1528 sys_file_1530 sys_file_1531 sys_file_1532 sys_file_1540 sys_file_1545 sys_file_1547 sys_file_16 sys_file_221 sys_file_263 sys_file_285 sys_file_287 sys_file_462 sys_file_522 sys_file_557 sys_file_635 sys_file_639 sys_file_963 sys_file_metadata_1 sys_file_metadata_1514 sys_file_metadata_1515 sys_file_metadata_1516 sys_file_metadata_1517 sys_file_metadata_1520 sys_file_metadata_1528 sys_file_metadata_1530 sys_file_metadata_1531 sys_file_metadata_1532 sys_file_metadata_1540 sys_file_metadata_1545 sys_file_metadata_1547 sys_file_metadata_16 sys_file_metadata_221 sys_file_metadata_263 sys_file_metadata_285 sys_file_metadata_287 sys_file_metadata_462 sys_file_metadata_522 sys_file_metadata_557 sys_file_metadata_635 sys_file_metadata_639 sys_file_metadata_963 sys_file_reference_2766 sys_file_reference_2767 sys_file_reference_2768 sys_file_reference_2769 sys_file_reference_2771 sys_file_reference_2772 sys_file_reference_2774 sys_file_reference_2775 sys_file_reference_2804 sys_file_reference_2805 sys_file_reference_2814 sys_file_reference_2815 sys_file_reference_2816 sys_file_reference_2817 sys_file_reference_2818 sys_file_reference_2819 sys_file_reference_2823 sys_file_reference_2824 sys_file_reference_2841 sys_file_reference_2842 tt_content_16 tt_content_1976 tt_content_1977 tt_content_1983 tt_content_2012 tt_content_2092 tt_content_32 tt_content_33 tt_content_35 tt_content_37 tt_content_4 tx_kihh_domain_model_category_1019 tx_kihh_domain_model_category_1026 tx_kihh_domain_model_category_1027 tx_kihh_domain_model_category_965 tx_kihh_domain_model_category_967 tx_kihh_domain_model_category_968 tx_kihh_domain_model_category_972 tx_kihh_domain_model_category_985 tx_kihh_domain_model_category_993 tx_kihh_domain_model_category_994 tx_kihh_domain_model_event_13381 tx_kihh_domain_model_event_14016 tx_kihh_domain_model_event_14670 tx_kihh_domain_model_event_14691 tx_kihh_domain_model_event_14797 tx_kihh_domain_model_institution_917 tx_kihh_domain_model_institution_923 tx_kihh_domain_model_institution_927 tx_kihh_domain_model_institution_964 tx_kihh_domain_model_institution_974 tx_kihh_domain_model_institutiontype_1 tx_kihh_domain_model_institutiontype_2 tx_mindshapecookieconsent_domain_model_configuration_1 tx_mindshapecookieconsent_domain_model_cookiecategory_1 tx_mindshapecookieconsent_domain_model_cookiecategory_2 tx_mindshapecookieconsent_domain_model_cookieoption_1 tx_mindshapecookieconsent_domain_model_cookieoption_2 tx_mindshapecookieconsent_domain_model_cookieoption_3 tx_mindshapecookieconsent_domain_model_cookieoption_4 tx_news tx_news_domain_model_news_208 tx_news_domain_model_news_209 tx_news_domain_model_news_210 tx_news_domain_model_news_211 tx_news_domain_model_news_212 tx_news_domain_model_news_213 tx_news_domain_model_news_214 tx_news_domain_model_news_215 tx_news_domain_model_news_216 tx_news_domain_model_news_217 tx_news_pid_304 tx_news_pid_55 tx_news_pid_56 tx_news_pid_57 tx_news_pid_58 tx_news_pid_87",
"x-typo3-debug-cache": "Cached page generated 2026-06-20 07:09. Expires 2026-06-21 07:09",
"x-content-type-options": "nosniff",
"x-typo3-cache-lifetime": "86194"
},
"body_size": 199411,
"final_url": "https://www.kirche-hamburg.de/",
"duration_ms": 228
},
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.kirche-hamburg.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 500,
"truncated": false,
"body_sha256": "2e949b3f14f2ab242d2bd00668a37a30cf8064cfc6a2ea7a774246839512419d",
"duration_ms": 89,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 9,
"wildcard_directives_sample": [
{
"value": "/",
"directive": "allow"
},
{
"value": "/typo3/",
"directive": "disallow"
},
{
"value": "/typo3temp/",
"directive": "allow"
},
{
"value": "/fileadmin/",
"directive": "allow"
},
{
"value": "/typo3/sysext/frontend/Resources/Public/*",
"directive": "allow"
},
{
"value": "/*cHash",
"directive": "disallow"
},
{
"value": "/*?",
"directive": "disallow"
},
{
"value": "/*/sitemap.xml?sitemap=*&cHash=*",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-Agent: *",
"Allow: /",
"Disallow: /typo3/",
"Allow: /typo3temp/",
"Allow: /fileadmin/",
"Allow: /typo3/sysext/frontend/Resources/Public/*",
"Disallow: /*cHash # no cHash",
"#Disallow: /*?id=* # non-realurl URLs",
"Disallow: /*? # all Parameter Urls that are not enhanced",
"Allow: /*/sitemap.xml?sitemap=*&cHash=*",
"Allow: /*/news_sitemap.xml?sitemap=*&cHash=*",
"Sitemap: https://www.kirche-hamburg.de/sitemap.xml",
"Sitemap: https://www.kirche-hamburg.de/news_sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.kirche-hamburg.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 173,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 65,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 65,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 83,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.kirche-hamburg.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 136,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.kirche-hamburg.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 217,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.kirche-hamburg.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 122,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.kirche-hamburg.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 108,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.kirche-hamburg.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 253,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
}
},
"findings": [
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"evidence_items": [
"https://www.kirche-hamburg.de/fileadmin/_processed_/1/e/csm_2025_Event_HafencityRun_Logo_gro%C3%9F_Kr%C3%A4tzig_1928e6153f.webp"
],
"user_importance": 119,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"canonical_url": "https://www.kirche-hamburg.de",
"evidence_items": [
"https://www.kirche-hamburg.de"
],
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_link_spam",
"title": "Sehr viele externe Links erkannt",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"evidence_items": [
"197 externe Links auf der Startseite"
],
"user_importance": 116,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "browser_keystroke_listener_signals",
"count": 16,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"evidence_items": [
"Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt"
],
"user_importance": 110,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 94,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_script_without_sri",
"count": 2,
"title": "Externe Skripte ohne Subresource Integrity",
"public": true,
"audience": "nutzer",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"https://cdn.eye-able.com/configs/www.kirche-hamburg.de.js",
"https://cdn.eye-able.com/public/js/eyeAble.js"
],
"user_importance": 84,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "missing_hsts",
"title": "HSTS fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"evidence_items": [
"HTTP-Header „Strict-Transport-Security\" fehlt in der Antwort der Startseite"
],
"user_importance": 78,
"importance_label": "Technischer Hinweis"
},
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"audience": "betreiber",
"category": "performance",
"severity": "info",
"evidence_items": [
"Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite"
],
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_csp",
"title": "Content-Security-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"evidence_items": [
"HTTP-Header „Content-Security-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 72,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_x_frame_options",
"title": "X-Frame-Options fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"evidence_items": [
"HTTP-Header „X-Frame-Options\" fehlt in der Antwort der Startseite"
],
"user_importance": 70,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_embedder_policy",
"title": "Cross-Origin-Embedder-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"HTTP-Header „Cross-Origin-Embedder-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 68,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_opener_policy",
"title": "Cross-Origin-Opener-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"HTTP-Header „Cross-Origin-Opener-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 66,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_resource_policy",
"title": "Cross-Origin-Resource-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"HTTP-Header „Cross-Origin-Resource-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 64,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_referrer_policy",
"title": "Referrer-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"HTTP-Header „Referrer-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_permissions_policy",
"title": "Permissions-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"HTTP-Header „Permissions-Policy\" fehlt in der Antwort der Startseite"
],
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"evidence_items": [
"Drittanbieter mit unklarer Anbieter-Jurisdiktion / möglichem Drittlandtransfer"
],
"user_importance": 30,
"importance_label": "Technischer Hinweis"
}
],
"audit_modules": [
{
"id": "security_tls",
"color": "red",
"score": 46,
"title": "Sicherheit, TLS & Header",
"source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
"status": "kritisch",
"evidence": "1 Infrastruktur-Hinweis(e), Security-Header: 1/9 vorhanden, 8 fehlen, externe Skript-Hosts: 1."
},
{
"id": "seo_integrity",
"color": "orange",
"score": 64,
"title": "SEO-Integrität & Cloaking",
"source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
"status": "auffällig",
"evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
},
{
"id": "forms_payments",
"color": "yellow",
"score": 84,
"title": "Formulare, Login & Zahlung",
"source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
"status": "prüfen",
"evidence": "Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten."
},
{
"id": "browser_evidence",
"color": "yellow",
"score": 88,
"title": "Browser-Nachweis",
"source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
"status": "prüfen",
"evidence": "82 Request(s), 1 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 0 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 0, Fingerprinting-/Replay-Hinweise: 1."
},
{
"id": "tracking_pixels_beacons",
"color": "green",
"score": 90,
"title": "Tracking-Pixel & Beacons",
"source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
"status": "unauffällig",
"evidence": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
},
{
"id": "script_supply_chain",
"color": "green",
"score": 92,
"title": "Externe Skripte & SRI",
"source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
"status": "unauffällig",
"evidence": "2 externe Skript(e) von 1 Host(s), 2 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
},
{
"id": "performance_mobile",
"color": "green",
"score": 94,
"title": "Performance & mobile Nutzbarkeit",
"source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
"status": "unauffällig",
"evidence": "Performance-Score 94, Antwortzeit 244 ms."
},
{
"id": "accessibility_usability",
"color": "green",
"score": 100,
"title": "Barrierefreiheit & Usability",
"source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
"status": "unauffällig",
"evidence": "0 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen."
},
{
"id": "consent_journey",
"color": "green",
"score": 100,
"title": "Consent-Journey-Matrix",
"source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
"status": "unauffällig",
"evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf."
},
{
"id": "cookie_inventory",
"color": "green",
"score": 100,
"title": "Cookie-Inventar",
"source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
"status": "unauffällig",
"evidence": "0 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang."
},
{
"id": "privacy_consent",
"color": "green",
"score": 100,
"title": "Datenschutz, Cookies & Consent",
"source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
"status": "unauffällig",
"evidence": "0 Tracking-Script(s), 0 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 100."
},
{
"id": "embedded_content",
"color": "green",
"score": 100,
"title": "Externe Inhalte & Widgets",
"source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
"status": "unauffällig",
"evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
},
{
"id": "google_third_parties",
"color": "green",
"score": 100,
"title": "Google-Dienste & Drittanbieter",
"source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
"status": "unauffällig",
"evidence": "Keine Google-Domain, keine Google-Tracking-ID und keine datenschutzrelevanten Drittanbieter im passiven Check erkannt."
},
{
"id": "operator_transparency",
"color": "green",
"score": 100,
"title": "Impressum, Kontakt & Datenschutzerklärung",
"source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
"status": "unauffällig",
"evidence": "Impressum: ja, Datenschutz: ja, Kontakt: ja."
},
{
"id": "pii_exposure",
"color": "green",
"score": 100,
"title": "PII, URL-Parameter & Datenleck-Schutz",
"source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
"status": "unauffällig",
"evidence": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
},
{
"id": "referrer_url_leaks",
"color": "green",
"score": 100,
"title": "Referrer & URL-Leaks",
"source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
"status": "unauffällig",
"evidence": "0 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte."
},
{
"id": "site_coverage",
"color": "green",
"score": 100,
"title": "Seitenabdeckung & Crawl",
"source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
"status": "unauffällig",
"evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
}
],
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.kirche-hamburg.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 500,
"truncated": false,
"body_sha256": "2e949b3f14f2ab242d2bd00668a37a30cf8064cfc6a2ea7a774246839512419d",
"duration_ms": 89,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 9,
"wildcard_directives_sample": [
{
"value": "/",
"directive": "allow"
},
{
"value": "/typo3/",
"directive": "disallow"
},
{
"value": "/typo3temp/",
"directive": "allow"
},
{
"value": "/fileadmin/",
"directive": "allow"
},
{
"value": "/typo3/sysext/frontend/Resources/Public/*",
"directive": "allow"
},
{
"value": "/*cHash",
"directive": "disallow"
},
{
"value": "/*?",
"directive": "disallow"
},
{
"value": "/*/sitemap.xml?sitemap=*&cHash=*",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-Agent: *",
"Allow: /",
"Disallow: /typo3/",
"Allow: /typo3temp/",
"Allow: /fileadmin/",
"Allow: /typo3/sysext/frontend/Resources/Public/*",
"Disallow: /*cHash # no cHash",
"#Disallow: /*?id=* # non-realurl URLs",
"Disallow: /*? # all Parameter Urls that are not enhanced",
"Allow: /*/sitemap.xml?sitemap=*&cHash=*",
"Allow: /*/news_sitemap.xml?sitemap=*&cHash=*",
"Sitemap: https://www.kirche-hamburg.de/sitemap.xml",
"Sitemap: https://www.kirche-hamburg.de/news_sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.kirche-hamburg.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 173,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 65,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 65,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.kirche-hamburg.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 83,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.kirche-hamburg.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 136,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.kirche-hamburg.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 217,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.kirche-hamburg.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 122,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.kirche-hamburg.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 108,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.kirche-hamburg.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 253,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.kirche-hamburg.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
},
"site_coverage_analysis": {
"color": "green",
"pages": [
{
"url": "https://www.kirche-hamburg.de/datenschutz",
"path": "/datenschutz",
"text": "Datenschutz",
"source": "homepage_link",
"category": "datenschutz",
"priority": 100
},
{
"url": "https://www.kirche-hamburg.de/impressum",
"path": "/impressum",
"text": "Impressum",
"source": "homepage_link",
"category": "impressum",
"priority": 96
},
{
"url": "https://www.kirche-hamburg.de/kontakt",
"path": "/kontakt",
"text": "Kontakt",
"source": "homepage_link",
"category": "kontakt",
"priority": 90
},
{
"url": "https://www.kirche-hamburg.de/themen-engagement/alle-themen",
"path": "/themen-engagement/alle-themen",
"text": "Alle Artikel overview",
"source": "homepage_link+sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe",
"path": "/anlaesse-hilfe",
"text": "Alle Angebote overview",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/bestattung",
"path": "/anlaesse-hilfe/bestattung",
"text": "Bestattung",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/eintritt-und-wiedereintritt",
"path": "/anlaesse-hilfe/eintritt-und-wiedereintritt",
"text": "Ein- und Wiedereintritt",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/kita",
"path": "/anlaesse-hilfe/kita",
"text": "KiTa",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/konfirmation",
"path": "/anlaesse-hilfe/konfirmation",
"text": "Konfirmation",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/seelsorge",
"path": "/anlaesse-hilfe/seelsorge",
"text": "Seelsorge",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/taufe",
"path": "/anlaesse-hilfe/taufe",
"text": "Taufe",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
},
{
"url": "https://www.kirche-hamburg.de/anlaesse-hilfe/trauung",
"path": "/anlaesse-hilfe/trauung",
"text": "Trauung",
"source": "homepage_link",
"category": "unterseite",
"priority": 20
}
],
"score": 100,
"status": "unauffällig",
"summary": "30 interne Linkziele erkannt (1 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
"findings": [
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"robots_ok": true,
"categories": {
"kontakt": 1,
"impressum": 1,
"unterseite": 27,
"datenschutz": 1
},
"sample_limit": 4,
"sampled_count": 4,
"sampled_pages": [
{
"ok": true,
"url": "https://www.kirche-hamburg.de/datenschutz",
"path": "/datenschutz",
"audit": {
"form_count": 1,
"finding_ids": [],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 1,
"title": "Datenschutz – Evangelische Kirche Hamburg - Kirche Hamburg",
"status": 200,
"category": "datenschutz",
"duration_ms": 116,
"privacy_hint": true,
"privacy_policy_audit": {
"url": "https://www.kirche-hamburg.de/datenschutz",
"color": "green",
"found": [
"Verantwortlicher / Anbieter",
"Kontakt / Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist / Löschung",
"Empfänger / Auftragsverarbeiter",
"Cookies / Tracking",
"Widerruf / Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer",
"Datenschutzkontakt / DPO-Hinweis",
"Verständliche Satzlänge"
],
"score": 93,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher / Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt / Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist / Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger / Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies / Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf / Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
},
{
"id": "update_date",
"found": false,
"label": "Stand / Aktualitätsdatum",
"detail": ""
},
{
"id": "dpo_contact",
"found": true,
"label": "Datenschutzkontakt / DPO-Hinweis"
},
{
"id": "readability",
"found": true,
"label": "Verständliche Satzlänge",
"detail": "15.7 Wörter/Satz"
}
],
"status": "unauffällig",
"missing": [
"Stand / Aktualitätsdatum"
],
"summary": "13 von 14 zentralen Datenschutz-Bausteinen erkannt.",
"findings": [
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"freshness": {
"stale": false,
"age_days": null,
"last_updated": "",
"update_date_found": false
},
"word_count": 3895,
"readability": {
"hard_to_read": false,
"sentence_count": 248,
"avg_sentence_words": 15.7
},
"missing_count": 1,
"dpo_contact_found": true
}
},
{
"ok": true,
"url": "https://www.kirche-hamburg.de/impressum",
"path": "/impressum",
"audit": {
"form_count": 1,
"finding_ids": [
"privacy_policy_too_thin"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 1,
"title": "Impressum - Kirche Hamburg",
"status": 200,
"category": "impressum",
"duration_ms": 112,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.kirche-hamburg.de/kontakt",
"path": "/kontakt",
"audit": {
"form_count": 1,
"finding_ids": [
"operator_identity_unclear"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 1,
"title": "ServiceCenter Kirche und Diakonie - Kirche Hamburg",
"status": 200,
"category": "kontakt",
"duration_ms": 130,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.kirche-hamburg.de/themen-engagement/alle-themen",
"path": "/themen-engagement/alle-themen",
"audit": {
"form_count": 2,
"finding_ids": [
"operator_identity_unclear",
"privacy_policy_too_thin"
],
"cookie_count": 0,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 0,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Alle Artikel - Kirche Hamburg",
"status": 200,
"category": "unterseite",
"duration_ms": 114,
"privacy_hint": true,
"privacy_policy_audit": []
}
],
"robots_checked": true,
"sitemap_sources": [
"https://www.kirche-hamburg.de/sitemap.xml",
"https://www.kirche-hamburg.de/news_sitemap.xml"
],
"sitemap_available": true,
"sitemap_url_count": 1,
"homepage_link_count": 202,
"internal_link_count": 30,
"privacy_policy_audit": {
"url": "https://www.kirche-hamburg.de/datenschutz",
"color": "green",
"found": [
"Verantwortlicher / Anbieter",
"Kontakt / Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist / Löschung",
"Empfänger / Auftragsverarbeiter",
"Cookies / Tracking",
"Widerruf / Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer",
"Datenschutzkontakt / DPO-Hinweis",
"Verständliche Satzlänge"
],
"score": 93,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher / Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt / Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist / Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger / Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies / Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf / Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
},
{
"id": "update_date",
"found": false,
"label": "Stand / Aktualitätsdatum",
"detail": ""
},
{
"id": "dpo_contact",
"found": true,
"label": "Datenschutzkontakt / DPO-Hinweis"
},
{
"id": "readability",
"found": true,
"label": "Verständliche Satzlänge",
"detail": "15.7 Wörter/Satz"
}
],
"status": "unauffällig",
"missing": [
"Stand / Aktualitätsdatum"
],
"summary": "13 von 14 zentralen Datenschutz-Bausteinen erkannt.",
"findings": [
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"freshness": {
"stale": false,
"age_days": null,
"last_updated": "",
"update_date_found": false
},
"word_count": 3895,
"readability": {
"hard_to_read": false,
"sentence_count": 248,
"avg_sentence_words": 15.7
},
"missing_count": 1,
"dpo_contact_found": true
},
"sitemap_source_count": 2,
"provider_disclosure_audit": {
"found": [],
"checks": [],
"reason": "no_detected_services",
"missing": [],
"available": false
},
"important_categories_found": [
"datenschutz",
"impressum",
"kontakt"
],
"sampled_tracking_page_count": 0,
"sampled_form_privacy_gap_count": 0,
"sitemap_candidate_source_count": 2
},
"page_analysis": {
"h1": [
"<p>Moin! Willkommen bei der Kirche in und um Hamburg</p>"
],
"h2": [
"Zwischen den Zeilen",
"Themenseiten entdecken",
"Was sagt Kirche eigentlich zu: Demokratie?",
"Wir freuen uns Sie zu sehen",
"Wir sind für Sie da",
"Kennen Sie schon st. moment?",
"Job mit Herz und Sinn gesucht?",
"Wissen hilft schützen",
"Auf vielen Wegen für Sie erreichbar:<br/>ServiceCenter Kirche und Diakonie Hamburg"
],
"title": "Willkommen bei der Ev.-Luth. Kirche Hamburg - Kirche Hamburg",
"keywords": [
[
"hamburg",
30
],
[
"kirche",
29
],
[
"arrow",
16
],
[
"right",
15
],
[
"themen",
13
],
[
"engagement",
13
],
[
"veranstaltungen",
13
],
[
"overview",
11
],
[
"filled",
11
],
[
"karriere",
9
]
],
"language": "de-de",
"description": "Ihre Plattform für evangelische Gemeinden in der Metropolregion Hamburg: Termine, Themen, Angebote, Engagement & Kontakt.",
"favicon_url": "https://www.kirche-hamburg.de/_assets/97cce7334d203f333f88594ada9a8819/Icons/Favicons/logo_ekhh_img_standalone.svg?1781013826",
"link_counts": {
"external": 10,
"internal": 192
},
"preview_image": "/cache/screenshots/kirche-hamburg.de-160x150-d358f95b1f9ea499b5.png",
"screenshot_url": "/cache/screenshots/kirche-hamburg.de-160x150-d358f95b1f9ea499b5.png",
"external_scripts": [
"https://cdn.eye-able.com/configs/www.kirche-hamburg.de.js",
"https://cdn.eye-able.com/public/js/eyeAble.js"
],
"browser_final_url": "https://www.kirche-hamburg.de/",
"meta_preview_image": "https://www.kirche-hamburg.de/fileadmin/_processed_/b/8/csm_2025_Musik_PosaunenchorKirchturm_YannikWilling_02_73b3a1e082.jpg",
"screenshot_renderer": "playwright-chromium",
"external_link_targets": [
{
"host": "facebook.com",
"count": 2,
"examples": [
{
"href": "https://www.facebook.com/kirchehamburg/",
"text": "facebook"
},
{
"href": "https://www.facebook.com/kirchehamburg/",
"text": "facebook"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "instagram.com",
"count": 2,
"examples": [
{
"href": "https://www.instagram.com/kirchehamburg/",
"text": "instagram"
},
{
"href": "https://www.instagram.com/kirchehamburg/",
"text": "instagram"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "youtube.com",
"count": 2,
"examples": [
{
"href": "https://www.youtube.com/kirchehamburg",
"text": "youtube"
},
{
"href": "https://www.youtube.com/kirchehamburg",
"text": "youtube"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "kirche-hamburg-ost.dvinci.de",
"count": 1,
"examples": [
{
"href": "https://kirche-hamburg-ost.dvinci.de/de/p/kirche-hamburg/jobs",
"text": "Zu den Stellenangeboten arrow_right"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "kirche-wellingsbuettel.de",
"count": 1,
"examples": [
{
"href": "https://www.kirche-wellingsbuettel.de/",
"text": "Gemeindesekretärin KG Wellingsbüttel"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "stmoment.hamburg",
"count": 1,
"examples": [
{
"href": "https://stmoment.hamburg/",
"text": "st. moment entdecken heart"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "wa.me",
"count": 1,
"examples": [
{
"href": "https://wa.me/4940237243040",
"text": "Chat starten chat"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
}
]
},
"browser_analysis": {
"cookies": {
"items": [],
"total": 0,
"third_party": 0
},
"storage": {
"total": 1,
"local_storage_keys": [],
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_keys": [
"eaIntro"
],
"session_storage_total": 1
},
"findings": [
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "browser_keystroke_listener_signals",
"count": 16,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"renderer": "playwright-chromium",
"final_url": "https://www.kirche-hamburg.de/",
"consent_ui": {
"accept_controls": [],
"accept_max_area": 0,
"reject_controls": [],
"reject_max_area": 0,
"settings_controls": [],
"first_layer_summary": "Akzeptieren 0 / Ablehnen 0 / Einstellungen 0",
"cookie_context_found": true,
"reject_less_prominent": false,
"visible_control_count": 40,
"reject_prominence_ratio": 0
},
"gpc_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"cookie_count": 0,
"request_count": 82,
"sec_gpc_header": true,
"navigator_value": true,
"contacted_domains": [
{
"host": "kirche-hamburg.de",
"count": 77,
"category": "other",
"provider": "kirche-hamburg.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 3,
"image": 40,
"other": 26,
"script": 4,
"document": 1,
"stylesheet": 3
}
},
{
"host": "cdn.eye-able.com",
"count": 5,
"category": "other",
"provider": "cdn.eye-able.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 2,
"script": 2,
"stylesheet": 1
}
}
],
"contacted_domain_count": 2,
"privacy_relevant_domains": [],
"third_party_cookie_count": 0,
"third_party_domain_count": 1,
"privacy_relevant_domain_count": 0
},
"screenshot": {
"fit": "contain",
"width": 160,
"height": 150,
"source_width": 1024,
"source_height": 960,
"source_capture": "full_page",
"capture_version": "contain-v4-viewport-transparency-160x150"
},
"consent_apis": {
"cmpapi": false,
"tcfapi": false,
"onetrust": false,
"cookiebot": false,
"data_layer": true,
"cmp_detected": false,
"usercentrics": false,
"google_tag_data": false
},
"accept_signal": {
"error": "",
"enabled": false,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"clicked_text": "",
"accept_clicked": false,
"accept_available": false,
"contacted_domains": [],
"contacted_domain_count": 0,
"new_domains_after_accept": [],
"privacy_relevant_domains": [],
"third_party_domain_count": 0,
"cookie_count_after_accept": 0,
"cookie_count_before_accept": 0,
"request_count_after_accept": 0,
"storage_count_after_accept": 0,
"request_count_before_accept": 0,
"new_cookie_count_after_accept": 0,
"privacy_relevant_domain_count": 0,
"new_request_count_after_accept": 0,
"third_party_cookie_count_after_accept": 0,
"storage_tracking_hint_count_after_accept": 0,
"new_privacy_relevant_domains_after_accept": [],
"new_privacy_relevant_domain_count_after_accept": 0
},
"request_count": 82,
"top_providers": [
{
"provider": "cdn.eye-able.com",
"request_count": 5
}
],
"request_samples": [
{
"host": "cdn.eye-able.com",
"method": "GET",
"referrer": {
"host": "kirche-hamburg.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.eye-able.com",
"method": "GET",
"referrer": {
"host": "kirche-hamburg.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.eye-able.com",
"method": "GET",
"referrer": {
"host": "kirche-hamburg.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.eye-able.com",
"method": "GET",
"referrer": {
"host": "kirche-hamburg.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.eye-able.com",
"method": "GET",
"referrer": {
"host": "kirche-hamburg.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
}
],
"cmp_consent_state": {
"tcf": {
"api_found": false,
"vendor_li": [],
"cmp_loaded": false,
"cmp_status": "",
"purpose_li": [],
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"policy_version": "",
"vendor_consents": [],
"vendor_li_count": 0,
"purpose_consents": [],
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_count": 0,
"purpose_consent_count": 0
},
"onetrust": {
"found": false,
"active_groups": [],
"active_group_count": 0
},
"cookiebot": {
"found": false,
"declined": false,
"consented": false,
"has_response": false,
"consent_marketing": null,
"consent_statistics": null,
"consent_preferences": null
},
"usercentrics": {
"found": false,
"has_response": false,
"services_count": 0,
"accepted_services_count": 0
}
},
"contacted_domains": [
{
"host": "kirche-hamburg.de",
"count": 77,
"category": "other",
"provider": "kirche-hamburg.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 3,
"image": 40,
"other": 26,
"script": 4,
"document": 1,
"stylesheet": 3
}
},
{
"host": "cdn.eye-able.com",
"count": 5,
"category": "other",
"provider": "cdn.eye-able.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 2,
"script": 2,
"stylesheet": 1
}
}
],
"rendered_page_text": {
"length": 8490,
"available": true
},
"privacy_api_metrics": {
"api_calls": {
"mutation_observer_count": 1,
"keyboard_input_listener_count": 16
},
"beacon_count": 0,
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"fetch_keepalive_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 1,
"keyboard_input_listener_count": 16
},
"tcf_consent_analysis": {
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
"findings": [],
"api_found": false,
"available": false,
"cmp_loaded": false,
"cmp_status": "",
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"purpose_rows": [
{
"id": 1,
"label": "Informationen auf einem Gerät speichern und/oder abrufen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 2,
"label": "Einfache Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 3,
"label": "Personalisiertes Anzeigen-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 4,
"label": "Personalisierte Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 5,
"label": "Personalisiertes Inhalts-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 6,
"label": "Personalisierte Inhalte auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 7,
"label": "Anzeigen-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 8,
"label": "Inhalte-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 9,
"label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 10,
"label": "Produkte entwickeln und verbessern",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 11,
"label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
}
],
"vendor_li_ids": [],
"policy_version": "",
"vendor_li_count": 0,
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_ids": [],
"granted_purpose_rows": [],
"vendor_consent_count": 0,
"purpose_consent_count": 0,
"high_risk_purpose_count": 0,
"medium_risk_purpose_count": 0
},
"viewport_transparency": {
"samples": [
{
"tag": "a",
"top": 474,
"href": "https://www.kirche-hamburg.de/kontakt",
"left": 698,
"text": "Kontakt",
"width": 241,
"height": 86,
"category": "contact"
},
{
"tag": "a",
"top": 1269,
"href": "https://www.kirche-hamburg.de/impressum",
"left": 430,
"text": "Impressum",
"width": 69,
"height": 18,
"category": "imprint"
},
{
"tag": "a",
"top": 1269,
"href": "https://www.kirche-hamburg.de/datenschutz",
"left": 517,
"text": "Datenschutz",
"width": 77,
"height": 18,
"category": "privacy_notice"
}
],
"available": true,
"sample_count": 3,
"claim_boundary": "Sichtbarkeits-Evidence aus dem ersten Headless-Chromium-Viewport; keine Aussage ueber Footer nach Scrollen, Loginbereiche oder rechtliche Vollstaendigkeit.",
"viewport_width": 1024,
"category_counts": {
"contact": 1,
"imprint": 1,
"privacy_notice": 1
},
"contact_visible": true,
"imprint_visible": true,
"viewport_height": 2048,
"cookie_consent_visible": false,
"privacy_notice_visible": true
},
"consent_journey_matrix": {
"color": "green",
"items": [
{
"host": "cdn.eye-able.com",
"states": {
"gpc": 5,
"default": 5
},
"category": "other",
"provider": "cdn.eye-able.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 10
}
],
"score": 100,
"states": [
{
"id": "default",
"label": "Erstaufruf",
"description": "Kontakte ohne Nutzeraktion",
"domain_count": 1,
"request_count": 5,
"privacy_relevant_domain_count": 0
},
{
"id": "reject_new",
"label": "Nach Ablehnen neu",
"description": "Neue Kontakte nach Ablehnen-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept_new",
"label": "Nach Akzeptieren neu",
"description": "Neue Kontakte nach Akzeptieren-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"description": "Kontakte bei Global Privacy Control",
"domain_count": 1,
"request_count": 5,
"privacy_relevant_domain_count": 0
}
],
"status": "unauffällig",
"summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
"gpc_privacy_relevant_domain_count": 0,
"accept_privacy_relevant_domain_count": 0,
"reject_privacy_relevant_domain_count": 0
},
"consent_state_evidence": {
"rows": [
{
"id": "default",
"label": "Erstaufruf",
"status": "ohne Nutzeraktion",
"evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 2,
"request_count": 82,
"storage_total": 1,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "reject",
"label": "Nach Ablehnen",
"status": "nicht verfügbar",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_total": 1,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept",
"label": "Nach Akzeptieren",
"status": "nicht ausgeführt",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"status": "aktiv",
"evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 2,
"request_count": 82,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig.",
"findings": [],
"available": true,
"high_count": 0,
"medium_count": 0
},
"contacted_domain_count": 2,
"fingerprinting_analysis": {
"color": "yellow",
"score": 88,
"checks": [
{
"id": "canvas",
"ok": true,
"count": 0,
"label": "Canvas-Auslese",
"detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
},
{
"id": "webgl",
"ok": true,
"count": 0,
"label": "WebGL-Merkmale",
"detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
},
{
"id": "audio",
"ok": true,
"count": 0,
"label": "AudioContext",
"detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
},
{
"id": "session_replay",
"ok": true,
"count": 0,
"label": "Session-Replay-Anbieter",
"detail": "Keine bekannten Anbieter erkannt."
},
{
"id": "input_listeners",
"ok": false,
"count": 16,
"label": "Tastatur-/Eingabe-Listener",
"detail": "16 Tastatur-/Input-Listener, 88 Interaktions-Listener, 1 MutationObserver."
}
],
"status": "prüfen",
"metrics": {
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 1,
"keyboard_input_listener_count": 16
},
"summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
"findings": [
{
"id": "browser_keystroke_listener_signals",
"count": 16,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"finding_count": 1,
"session_replay_domains": []
},
"privacy_relevant_domains": [],
"provider_category_counts": {
"other": 1
},
"provider_category_labels": {
"other": "other"
},
"third_party_domain_count": 1,
"embedded_content_analysis": {
"color": "green",
"items": [],
"score": 100,
"status": "unauffällig",
"summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
"findings": [],
"map_count": 0,
"total_count": 0,
"video_count": 0,
"captcha_count": 0,
"category_counts": [],
"social_widget_count": 0,
"loaded_pre_consent_count": 0,
"request_count_by_provider": []
},
"referrer_leakage_analysis": {
"color": "green",
"items": [],
"score": 100,
"status": "unauffällig",
"summary": "0 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 0 sensible Query-Kontexte.",
"findings": [],
"sample_count": 5,
"full_referrer_count": 0,
"page_url_param_count": 0,
"affected_domain_count": 0,
"sensitive_query_count": 0
},
"third_party_contact_matrix": {
"color": "green",
"items": [
{
"host": "cdn.eye-able.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "cdn.eye-able.com",
"risk_level": "niedrig",
"request_count": 5,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "image",
"count": 2
},
{
"type": "script",
"count": 2
},
{
"type": "stylesheet",
"count": 1
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
}
],
"score": 100,
"status": "unauffällig",
"summary": "1 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant.",
"category_counts": {
"Sonstige": 1
},
"total_domain_count": 1,
"total_request_count": 5,
"privacy_relevant_count": 0,
"transfer_risk_analysis": {
"color": "green",
"items": [
{
"host": "cdn.eye-able.com",
"region": "unbekannt",
"provider": "cdn.eye-able.com",
"request_count": 5,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
}
],
"score": 92,
"status": "unauffällig",
"summary": "1 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 1 unklar.",
"findings": [
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"unknown_count": 1,
"high_risk_count": 0,
"total_vendor_count": 1,
"third_country_count": 0
}
},
"rendered_transparency_links": [
{
"top": 474,
"href": "https://www.kirche-hamburg.de/kontakt",
"left": 698,
"text": "Kontakt",
"visible": true,
"category": "contact"
},
{
"top": 13137,
"href": "https://www.kirche-hamburg.de/datenschutz",
"left": 262,
"text": "Datenschutz",
"visible": false,
"category": "privacy_notice"
},
{
"top": 13137,
"href": "https://www.kirche-hamburg.de/impressum",
"left": 419,
"text": "Impressum",
"visible": false,
"category": "imprint"
},
{
"top": 13213,
"href": "https://www.kirche-hamburg.de/#",
"left": 305,
"text": "Einwilligungsverwaltung",
"visible": false,
"category": "cookie_consent"
}
],
"privacy_relevant_domain_count": 0,
"tracking_pixel_beacon_analysis": {
"color": "green",
"items": [
{
"url": "https://www.kirche-hamburg.de/fileadmin/_processed_/1/e/csm_2025_Event_HafencityRun_Logo_gro%C3%9F_Kr%C3%A4tzig_1928e6153f.webp",
"host": "kirche-hamburg.de",
"kind": "tracking_pixel",
"reason": "Tracking-nahe URL",
"source": "html_img",
"category": "other",
"provider": "kirche-hamburg.de",
"third_party": false,
"resource_type": "image",
"category_label": "Sonstige"
}
],
"score": 90,
"status": "unauffällig",
"summary": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
"findings": [
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"pixel_count": 1,
"link_ping_count": 0,
"telemetry_count": 0,
"beacon_api_count": 0,
"third_party_count": 0,
"fetch_keepalive_count": 0,
"privacy_relevant_count": 0,
"beacon_code_reference_count": 0,
"fetch_keepalive_reference_count": 0
}
},
"privacy_analysis": {
"cookies": {
"items": [],
"total": 0,
"tracking": [],
"pre_consent": [],
"missing_secure": [],
"missing_samesite": [],
"pre_consent_tracking": [],
"pre_consent_nonessential": []
},
"findings": [],
"tracking_ids": [],
"tracking_scripts": [],
"consent_hint_found": true,
"privacy_policy_hint_found": true
},
"consent_audit": {
"color": "green",
"score": 100,
"checks": [
{
"id": "banner_visible",
"ok": true,
"label": "Cookie-/Consent-Hinweis sichtbar",
"detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
},
{
"id": "reject_visible",
"ok": true,
"label": "Ablehnen gleichwertig erreichbar",
"detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "settings_visible",
"ok": true,
"label": "Einstellungen oder Auswahl vorhanden",
"detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "browser_reject_visible",
"ok": true,
"label": "Ablehnen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "browser_settings_visible",
"ok": true,
"label": "Einstellungen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "reject_equally_prominent",
"ok": true,
"label": "Ablehnen nicht deutlich schwaecher dargestellt",
"detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
},
{
"id": "reject_button_clickable",
"ok": true,
"label": "Ablehnen technisch klickbar",
"detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
},
{
"id": "no_new_cookies_after_reject",
"ok": true,
"label": "Keine neuen Cookies nach Ablehnen",
"detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
},
{
"id": "no_tracking_storage_after_reject",
"ok": true,
"label": "Kein Tracking-Storage nach Ablehnen",
"detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
},
{
"id": "no_privacy_domains_after_reject",
"ok": true,
"label": "Keine neuen Tracking-Kontakte nach Ablehnen",
"detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
},
{
"id": "gpc_signal_respected",
"ok": true,
"label": "GPC-Signal ohne Tracking-Hinweise",
"detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
},
{
"id": "no_tracking_cookies_before_consent",
"ok": true,
"label": "Keine Tracking-Cookies vor Einwilligung",
"detail": "0 Tracking-Cookie(s) im Erstaufruf."
},
{
"id": "no_nonessential_cookies_before_consent",
"ok": true,
"label": "Keine nicht notwendigen Cookies vor Einwilligung",
"detail": "0 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
},
{
"id": "third_parties_explained",
"ok": true,
"label": "Drittanbieter begrenzt und erklaerbar",
"detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 1 Drittanbieter insgesamt."
},
{
"id": "storage_without_tracking_hints",
"ok": true,
"label": "Web Storage ohne Tracking-Hinweise",
"detail": "1 Storage-Key(s), 0 Tracking-Hinweis(e)."
},
{
"id": "cmp_api_detected_when_needed",
"ok": true,
"label": "CMP-/TCF-Signal bei Tracking erkennbar",
"detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
},
{
"id": "accept_click_documented",
"ok": true,
"label": "Akzeptieren-Klick nachvollziehbar",
"detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
},
{
"id": "cmp_state_readable",
"ok": true,
"label": "CMP-/TCF-Zustand auslesbar",
"detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
},
{
"id": "cmp_default_restrictive",
"ok": true,
"label": "CMP-Default wirkt restriktiv",
"detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
}
],
"status": "unauffällig",
"summary": "Consent und Erstaufruf wirken im passiven Check weitgehend sauber.",
"evidence": [
"0 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
"0 Tracking-Script(s) im HTML",
"0 datenschutzrelevante Drittanbieter-Domain(s)",
"1 Storage-Key(s), 0 Tracking-Hinweis(e)",
"Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
"Ablehnen/Akzeptieren-Prominenz: nicht messbar",
"Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
"Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
"CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
"GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
"CMP-/TCF-Signal: nein",
"Google Consent Default: nein"
],
"gpc_enabled": true,
"cmp_detected": false,
"blocking_plan": {
"items": [
{
"kind": "storage",
"level": "mittel",
"source": "sessionStorage",
"target": "eaIntro",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Usercentrics"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "sessionStorage · Unklar · Sitzung/Tab",
"category_label": "Unklar"
}
],
"summary": "1 Blockier-/Consent-Maßnahme(n) abgeleitet: 0 hoch, 1 mittel.",
"available": true,
"high_count": 0,
"total_count": 1,
"type_counts": {
"storage": 1
},
"medium_count": 1
},
"tcf_api_found": false,
"cookiebot_found": false,
"accept_test_enabled": false,
"browser_cookie_count": 0,
"accept_button_clicked": false,
"browser_storage_count": 1,
"reject_button_clicked": false,
"reject_less_prominent": false,
"tcf_tc_string_present": false,
"tracking_script_count": 0,
"accept_button_available": false,
"reject_button_available": false,
"reject_prominence_ratio": 0,
"pre_consent_cookie_count": 0,
"pre_consent_cookie_names": [],
"tcf_vendor_consent_count": 0,
"third_party_domain_count": 1,
"tcf_purpose_consent_count": 0,
"onetrust_active_group_count": 0,
"usercentrics_services_count": 0,
"browser_accept_control_count": 0,
"browser_cookie_context_found": true,
"browser_reject_control_count": 0,
"gpc_third_party_cookie_count": 0,
"post_accept_new_cookie_count": 0,
"post_reject_new_cookie_count": 0,
"post_accept_new_request_count": 0,
"browser_settings_control_count": 0,
"gpc_storage_tracking_hint_count": 0,
"cookiebot_marketing_or_statistics": false,
"gpc_privacy_relevant_domain_count": 0,
"pre_consent_tracking_cookie_count": 0,
"pre_consent_tracking_cookie_names": [],
"privacy_relevant_third_party_count": 0,
"browser_storage_tracking_hint_count": 0,
"post_accept_third_party_cookie_count": 0,
"pre_consent_nonessential_cookie_count": 0,
"pre_consent_nonessential_cookie_names": [],
"post_accept_storage_tracking_hint_count": 0,
"post_reject_storage_tracking_hint_count": 0,
"post_accept_privacy_relevant_domain_count": 0,
"post_reject_privacy_relevant_domain_count": 0
},
"cookie_inventory": {
"color": "green",
"items": [],
"score": 100,
"total": 0,
"status": "unauffällig",
"summary": "0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
"findings": [],
"categories": [],
"tracking_count": 0,
"category_labels": {
"consent": "Consent",
"payment": "Zahlung",
"unknown": "Unklar",
"security": "Sicherheit",
"analytics": "Analytics",
"necessary": "Notwendig",
"functional": "Funktional",
"advertising": "Werbung"
},
"long_lived_count": 0,
"persistent_count": 0,
"first_party_count": 0,
"pre_consent_count": 0,
"retention_classes": [],
"third_party_count": 0,
"missing_secure_count": 0,
"retention_risk_count": 0,
"retention_risk_items": [],
"very_long_lived_count": 0,
"missing_samesite_count": 0,
"persistent_unknown_count": 0,
"long_lived_tracking_count": 0
},
"security_header_analysis": {
"color": "red",
"score": 46,
"checks": [
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "HSTS",
"value": "",
"header": "strict-transport-security",
"present": false,
"purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Content-Security-Policy",
"value": "",
"header": "content-security-policy",
"present": false,
"purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "X-Frame-Options",
"value": "",
"header": "x-frame-options",
"present": false,
"purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
"severity": "warning"
},
{
"ok": true,
"note": "",
"label": "X-Content-Type-Options",
"value": "nosniff",
"header": "x-content-type-options",
"present": true,
"purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Referrer-Policy",
"value": "",
"header": "referrer-policy",
"present": false,
"purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Permissions-Policy",
"value": "",
"header": "permissions-policy",
"present": false,
"purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Opener-Policy",
"value": "",
"header": "cross-origin-opener-policy",
"present": false,
"purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Resource-Policy",
"value": "",
"header": "cross-origin-resource-policy",
"present": false,
"purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
"severity": "info"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Embedder-Policy",
"value": "",
"header": "cross-origin-embedder-policy",
"present": false,
"purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
"severity": "info"
}
],
"status": "kritisch",
"missing": [
"HSTS",
"Content-Security-Policy",
"X-Frame-Options",
"Referrer-Policy",
"Permissions-Policy",
"Cross-Origin-Opener-Policy",
"Cross-Origin-Resource-Policy",
"Cross-Origin-Embedder-Policy"
],
"summary": "1 von 9 wichtigen Security-Headern vorhanden, 1 korrekt bewertet. Keine Content-Security-Policy gefunden.",
"findings": [],
"ok_count": 1,
"weak_count": 0,
"csp_analysis": {
"color": "red",
"score": 0,
"status": "fehlt",
"summary": "Keine Content-Security-Policy gefunden.",
"enforced": false,
"findings": [],
"available": false,
"directives": [],
"report_only": false,
"finding_count": 0,
"warning_count": 0
},
"missing_count": 8,
"present_count": 1,
"missing_info_count": 5,
"missing_warning_count": 3
},
"infrastructure_analysis": {
"signals": {
"caa": false,
"dnssec": false,
"final_https": true,
"tls_version": "TLSv1.3",
"hsts_enabled": false,
"address_count": 1,
"ipv6_available": false,
"email_protection": {
"mx": true,
"spf": true,
"dmarc": true
},
"certificate_valid": true,
"certificate_issuer": "YE2",
"certificate_alt_names": [
"*.kirche-hamburg.de",
"kirche-hamburg.de"
],
"multiple_ip_addresses": false,
"certificate_expires_at": "Sep 11 09:40:42 2026 GMT",
"certificate_days_remaining": 83,
"certificate_hostname_matches": true
},
"findings": [
{
"id": "caa_missing",
"title": "CAA-Record fehlt",
"public": true,
"category": "dns",
"severity": "info"
}
],
"risk_level": "low",
"positive_signals": [
"Moderne TLS-Version aktiv: TLSv1.3.",
"DMARC ist für die Domain vorhanden."
]
},
"performance_analysis": {
"score": 94,
"signals": {
"compressed": false,
"duration_ms": 244,
"image_count": 22,
"script_count": 7,
"cache_control": "private, no-store",
"content_length": 0,
"viewport_found": true,
"stylesheet_count": 3
},
"findings": [
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"category": "performance",
"severity": "info"
}
],
"risk_level": "medium"
},
"accessibility_analysis": {
"color": "green",
"score": 100,
"status": "unauffällig",
"signals": {
"h1_count": 1,
"image_count": 22,
"button_count": 16,
"heading_count": 30,
"viewport_found": true,
"html_lang_found": true,
"form_field_count": 8,
"image_missing_alt_count": 0,
"buttons_without_name_count": 0,
"form_fields_without_label_count": 0
},
"summary": "22 Bild(er), 8 Formularfeld(er), 16 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
"findings": [],
"wcag_matrix": {
"rows": [
{
"id": "wcag_non_text_content",
"ok": true,
"wcag": "WCAG 1.1.1 Non-text Content",
"title": "Alternativtexte für Bilder",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 22 Bild(er) ohne alt-Text im HTML-Sample."
},
{
"id": "wcag_form_labels",
"ok": true,
"wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
"title": "Formularfelder beschriften",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 8 Formularfeld(er) ohne erkennbare Beschriftung."
},
{
"id": "wcag_button_names",
"ok": true,
"wcag": "WCAG 4.1.2 Name, Role, Value",
"title": "Buttons mit Namen versehen",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 16 Button(s) ohne erkennbaren Namen."
},
{
"id": "wcag_page_language",
"ok": true,
"wcag": "WCAG 3.1.1 Language of Page",
"title": "Seitensprache auszeichnen",
"impact": "niedrig",
"status": "ok",
"evidence": "HTML-lang-Attribut gefunden."
},
{
"id": "wcag_heading_structure",
"ok": true,
"wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
"title": "Überschriftenstruktur",
"impact": "niedrig",
"status": "ok",
"evidence": "1 H1 und 30 Überschrift(en) im HTML-Sample."
},
{
"id": "wcag_mobile_reflow",
"ok": true,
"wcag": "WCAG 1.4.10 Reflow",
"title": "Mobile Viewport-Basis",
"impact": "niedrig",
"status": "ok",
"evidence": "Viewport-Meta-Tag gefunden."
}
],
"summary": "0 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
"standard": "WCAG 2.2 orientierte Basisprüfung",
"available": true,
"issue_count": 0,
"high_impact_count": 0
}
},
"domain_history": {
"status": [
"active"
],
"summary": "RDAP liefert kein klares Registrierungsdatum.",
"age_days": null,
"findings": [],
"available": true,
"registrar": "",
"expires_at": "",
"risk_level": "unknown",
"registered_at": "",
"expires_in_days": null,
"last_changed_at": "2023-11-08T16:54:42+00:00"
},
"data_entry_analysis": {
"forms": [
{
"method": "GET",
"purpose": "Name/personenbezogene Daten",
"data_types": [
{
"id": "personal",
"label": "Name/personenbezogene Daten"
}
],
"field_count": 1
},
{
"method": "POST",
"purpose": "Name/personenbezogene Daten",
"data_types": [
{
"id": "personal",
"label": "Name/personenbezogene Daten"
}
],
"field_count": 7
},
{
"url": "https://www.kirche-hamburg.de/datenschutz",
"path": "/datenschutz",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.kirche-hamburg.de/impressum",
"path": "/impressum",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.kirche-hamburg.de/kontakt",
"path": "/kontakt",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.kirche-hamburg.de/themen-engagement/alle-themen",
"path": "/themen-engagement/alle-themen",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/datenschutz",
"url": "https://www.kirche-hamburg.de/datenschutz"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/impressum",
"url": "https://www.kirche-hamburg.de/impressum"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/kontakt",
"url": "https://www.kirche-hamburg.de/kontakt"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/themen-engagement/alle-themen",
"url": "https://www.kirche-hamburg.de/themen-engagement/alle-themen"
}
],
"score": 84,
"summary": "Crawl fand 5 Formular(e) auf 4 geprüften Seite(n), u. a. /datenschutz, /impressum, /kontakt, /themen-engagement/alle-themen.",
"findings": [],
"form_count": 5,
"risk_level": "medium",
"field_count": 8,
"asks_for_data": true,
"crawl_form_pages": [
{
"url": "https://www.kirche-hamburg.de/datenschutz",
"path": "/datenschutz",
"category": "datenschutz",
"form_count": 1
},
{
"url": "https://www.kirche-hamburg.de/impressum",
"path": "/impressum",
"category": "impressum",
"form_count": 1
},
{
"url": "https://www.kirche-hamburg.de/kontakt",
"path": "/kontakt",
"category": "kontakt",
"form_count": 1
},
{
"url": "https://www.kirche-hamburg.de/themen-engagement/alle-themen",
"path": "/themen-engagement/alle-themen",
"category": "unterseite",
"form_count": 2
}
],
"payment_providers": [],
"detected_data_types": [
{
"id": "personal",
"count": 2,
"label": "Name/personenbezogene Daten"
},
{
"id": "contact",
"count": 1,
"label": "Kontaktformular"
}
],
"crawl_form_page_count": 4,
"privacy_context_found": true,
"operator_context_found": true
},
"pii_exposure_analysis": {
"color": "green",
"score": 100,
"checks": [
{
"id": "current_url",
"ok": true,
"count": 0,
"label": "Aktuelle URL",
"detail": "Keine sensiblen Query-Parameter erkannt."
},
{
"id": "link_queries",
"ok": true,
"count": 0,
"label": "Link-Parameter",
"detail": "Keine sensiblen Link-Querys erkannt."
},
{
"id": "get_forms",
"ok": true,
"count": 0,
"label": "GET-Formulare",
"detail": "Keine personenbezogenen GET-Formulare erkannt."
},
{
"id": "external_forms",
"ok": true,
"count": 0,
"label": "Externe Formularziele",
"detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
},
{
"id": "tracking_context",
"ok": true,
"count": 0,
"label": "Tracking neben Dateneingabe",
"detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
}
],
"status": "unauffällig",
"summary": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
"findings": [],
"link_hits": [],
"finding_count": 0,
"current_url_hits": [],
"tracking_context": false,
"sensitive_get_forms": []
},
"scan_history_analysis": {
"available": false,
"summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
"total_scan_count": 1,
"previous_scan_count": 0,
"history": [
{
"scan_id": "9f910964-50f5-4e13-b7d5-120e06d4d93e",
"created_at": "2026-06-20 07:13:20.474617+02",
"score": 69,
"verdict": "auffällig",
"finding_count": 16,
"integrity_root_hash": "0c2d37c8263a614aaedeef3dc5d2e6170d8d68e28ecdb319300ee99d15055f6e",
"integrity_available_hash_count": 9,
"current": true
}
],
"new_findings": [],
"resolved_findings": [],
"technical_changes": {
"available": false,
"summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
}
},
"benchmark_analysis": {
"host": "kirche-hamburg.de",
"rank": 1,
"score": 69,
"status": "über_durchschnitt",
"summary": "kirche-hamburg.de liegt mit 69 Punkten über dem gespeicherten Durchschnitt von 53.6.",
"available": true,
"peer_count": 10742,
"percentile": 0,
"query_mode": "php_ttl_cache_refresh",
"distribution": {
"0_39": 1585,
"40_59": 4200,
"60_79": 4935,
"80_100": 22
},
"median_score": 59,
"average_score": 53.6,
"comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
"same_score_count": 0,
"better_than_count": 0,
"qualified_peer_count": 10339,
"zero_score_count": 403,
"top_quartile_score": 65,
"top_decile_score": 69,
"qualified_average_score": 55.7,
"qualified_median_score": 59,
"qualified_top_quartile_score": 65,
"qualified_top_decile_score": 69,
"thresholds": [
{
"id": "critical",
"label": "Kritisch",
"range": "0-39",
"met": false
},
{
"id": "basic",
"label": "Basis stabilisieren",
"range": "40-59",
"met": false
},
{
"id": "managed",
"label": "Gesteuert",
"range": "60-79",
"met": true
},
{
"id": "strong",
"label": "Stark",
"range": "80-100",
"met": false
}
],
"risk_tier": "gesteuert",
"target_score": 80,
"aspirational_target_score": 80,
"gap_to_target": 11,
"gap_to_top_quartile": 0,
"gap_to_strong": 11,
"cache_ttl_seconds": 300
},
"audit_receipt": {
"url": "https://kirche-hamburg.de/",
"host": "kirche-hamburg.de",
"status": "verfügbar",
"bot_url": "https://saferpage.de/bot",
"summary": "Prüfbeleg für kirche-hamburg.de: kontrollierter HTTP-/Browser-Kurzcheck mit 82 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
"renderer": "playwright-chromium",
"artifacts": [
{
"label": "Öffentlicher Kurzreport",
"detail": "https://saferpage.de/kirche-hamburg.de",
"status": "verfügbar"
},
{
"label": "JSON-Export",
"detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
"status": "verfügbar"
},
{
"label": "CSV-Export",
"detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
"status": "verfügbar"
},
{
"label": "160x150 Seitenvorschau",
"detail": "/cache/screenshots/kirche-hamburg.de-160x150-d358f95b1f9ea499b5.png",
"status": "verfügbar"
},
{
"label": "Cookie-Erklärung",
"detail": "1 Cookie-/Storage-Eintrag/Einträge.",
"status": "unauffällig"
},
{
"label": "Empfänger-/Anbieterinventar",
"detail": "1 Anbieterzeile(n), 1 AVV-/Rollenprüfung(en).",
"status": "unauffällig"
},
{
"label": "Barrierefreiheitserklärung-Entwurf",
"detail": "0 bekannte Barrierefreiheits-Punkt(e).",
"status": "Vorläufig vollständig konform im automatischen Basischeck"
}
],
"available": true,
"final_url": "https://www.kirche-hamburg.de/",
"checked_at": "2026-06-20T05:13:20+00:00",
"share_text": "SaferPage Prüfbeleg kirche-hamburg.de: 82 Browser-Request(s), 1 Drittanbieter, 1 Cookie-/Storage-Einträge, geprüft am 2026-06-20T05:13:20.",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/kirche-hamburg.de\">https://saferpage.de/kirche-hamburg.de</a>)",
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"scan_context": "crawler",
"coverage_items": [
{
"label": "HTTP/DNS/TLS",
"value": "HTTP 200 · DNS ok · TLS ok"
},
{
"label": "Browserlauf",
"value": "82 Request(s), 1 Drittanbieter-Domain(s), 0 Browser-Cookie(s)."
},
{
"label": "Consent-Zustände",
"value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
},
{
"label": "Seitenabdeckung",
"value": "8 priorisierte Unterseite(n) im Nachweispack."
},
{
"label": "Drittanbieter-Auszug",
"value": "1 Anbieterzeile(n) im öffentlichen Nachweis."
},
{
"label": "Cookie-Auszug",
"value": "0 Cookie-Zeile(n) im öffentlichen Nachweis."
}
],
"confidence_score": 97,
"browser_final_url": "https://www.kirche-hamburg.de/"
},
"evidence_integrity_manifest": {
"host": "kirche-hamburg.de",
"status": "verfügbar",
"summary": "Integritätsmanifest für kirche-hamburg.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
"sections": [
{
"id": "audit_receipt",
"hash": "d47032dc38e597ed62867e30a20375ed60a283179fdc585f1a42c67bd9bb3fa4",
"count": 18,
"label": "Prüfbeleg",
"detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
"status": "verfügbar"
},
{
"id": "protocol",
"hash": "ccc48fe69b86a1a9966c9cbde1c912172e79acd4877111456298793b6c9cbf32",
"count": 15,
"label": "Scan-Protokoll",
"detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
"status": "verfügbar"
},
{
"id": "checkpoints",
"hash": "5590bd0e5623fb5bf56fef1a0c7712d9ed14dd75899a06a9d8f2b586e1979900",
"count": 6,
"label": "Prüfschritte",
"detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
"status": "verfügbar"
},
{
"id": "consent_states",
"hash": "6287d49419a96fd26c62cfb32cef495ee0d94a9dfff4e9e3153822cc0d11df20",
"count": 4,
"label": "Consent-Zustände",
"detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
"status": "verfügbar"
},
{
"id": "third_party_evidence",
"hash": "2d6560eb7f512c0a80a2855180fdaa36b566c7d910297f39287acc2dd51111ac",
"count": 1,
"label": "Drittanbieter-Auszug",
"detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
"status": "verfügbar"
},
{
"id": "cookie_evidence",
"hash": "4f53cda18c2baa0c0354bb5f9a3ecbe5ed12ab4d8e11ba873c2f11161202b945",
"count": 0,
"label": "Cookie-Auszug",
"detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
"status": "leer"
},
{
"id": "request_samples",
"hash": "c8bbd94612a73cff74eb2dd4271c77f1d528b807e34fcb846f0ceed39e620eca",
"count": 5,
"label": "Request-Samples",
"detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
"status": "verfügbar"
},
{
"id": "checked_pages",
"hash": "180beff92a8e1920481c7fbdcdf3dcd7d7beb357a77cbde507297a44100384d9",
"count": 8,
"label": "Geprüfte Unterseiten",
"detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
"status": "verfügbar"
},
{
"id": "screenshot_file",
"hash": "c61f5d5459bc363c49b31350d9a1174061488e16290aed704363e2f7437084a2",
"count": 13258,
"label": "160x150 Seitenvorschau-Datei",
"detail": "/cache/screenshots/kirche-hamburg.de-160x150-d358f95b1f9ea499b5.png",
"status": "verfügbar"
}
],
"algorithm": "sha256",
"available": true,
"root_hash": "0c2d37c8263a614aaedeef3dc5d2e6170d8d68e28ecdb319300ee99d15055f6e",
"checked_at": "2026-06-20T05:13:20+00:00",
"limitations": [
"Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
"Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
],
"section_count": 9,
"canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
"available_hash_count": 9
},
"audit_evidence_pack": {
"status": "verfügbar",
"summary": "Nachweisprotokoll mit 82 Browser-Request(s), 0 Cookie-Nachweis(en), 1 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
"protocol": {
"host": "kirche-hamburg.de",
"dns_ok": true,
"tls_ok": true,
"bot_url": "https://saferpage.de/bot",
"renderer": "playwright-chromium",
"final_url": "https://www.kirche-hamburg.de/",
"input_url": "https://kirche-hamburg.de/",
"checked_at": "2026-06-20T05:13:20+00:00",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/kirche-hamburg.de\">https://saferpage.de/kirche-hamburg.de</a>)",
"http_status": 200,
"scan_context": "crawler",
"screenshot_url": "/cache/screenshots/kirche-hamburg.de-160x150-d358f95b1f9ea499b5.png",
"googlebot_status": 200,
"browser_final_url": "https://www.kirche-hamburg.de/",
"dns_address_count": 1
},
"checkpoints": [
{
"label": "DNS",
"detail": "1 Adresse(n) aufgelöst.",
"status": "ok"
},
{
"label": "TLS/HTTPS",
"detail": "TLSv1.3",
"status": "ok"
},
{
"label": "HTTP-Abruf",
"detail": "Status 200, Endziel https://www.kirche-hamburg.de/.",
"status": "ok"
},
{
"label": "Browserlauf",
"detail": "82 Request(s), 1 Drittanbieter-Domain(s).",
"status": "ok"
},
{
"label": "Consent-Zustände",
"detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
"status": "unauffällig"
},
{
"label": "Exports",
"detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
"status": "verfügbar"
}
],
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"checked_pages": [
{
"path": "/datenschutz",
"source": "homepage_link",
"status": 0,
"category": "datenschutz"
},
{
"path": "/impressum",
"source": "homepage_link",
"status": 0,
"category": "impressum"
},
{
"path": "/kontakt",
"source": "homepage_link",
"status": 0,
"category": "kontakt"
},
{
"path": "/themen-engagement/alle-themen",
"source": "homepage_link+sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/anlaesse-hilfe",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/anlaesse-hilfe/bestattung",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/anlaesse-hilfe/eintritt-und-wiedereintritt",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
},
{
"path": "/anlaesse-hilfe/kita",
"source": "homepage_link",
"status": 0,
"category": "unterseite"
}
],
"cookie_evidence": [],
"browser_evidence": {
"gpc_enabled": true,
"request_count": 82,
"storage_total": 1,
"accept_clicked": false,
"reject_clicked": false,
"browser_cookie_count": 0,
"contacted_domain_count": 2,
"third_party_domain_count": 1,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
"storage_evidence": {
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 1
},
"third_party_evidence": [
{
"host": "cdn.eye-able.com",
"category": "Sonstige",
"provider": "cdn.eye-able.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 5,
"resource_types": [
"image",
"script",
"stylesheet"
],
"privacy_relevant": false
}
],
"external_script_count": 2,
"consent_state_evidence": [
{
"label": "Erstaufruf",
"cookie_count": 0,
"domain_count": 1,
"request_count": 5,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Ablehnen neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Akzeptieren neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "GPC-Aufruf",
"cookie_count": 0,
"domain_count": 1,
"request_count": 5,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"request_sample_evidence": [
{
"host": "cdn.eye-able.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.eye-able.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.eye-able.com",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.eye-able.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.eye-able.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
}
]
},
"consent_visual_salience_evidence": {
"schema": "https://saferpage.de/schemas/consent-visual-salience-evidence.v1",
"status": "measured_dom_viewport_signal",
"available": true,
"evidence_level": "dom_viewport_signal_only",
"summary": "Der erste Headless-Chromium-Viewport liefert sichtbare Consent-Control-Signale mit Text, Position, Groesse und typografischen Hinweisen.",
"sample_status": "visible_controls_without_classified_samples",
"classified_sample_count": 0,
"accept_control_count": 0,
"reject_control_count": 0,
"settings_control_count": 0,
"visible_control_count": 40,
"accept_max_area": 0,
"reject_max_area": 0,
"reject_prominence_ratio": "nicht messbar",
"samples": [],
"sample_boundary": "Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.",
"claim_boundary": "Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte."
}
}