Schneller Mini-Check
kph-hamburg.de Datenschutz-Check
Geprüft am 29.08.2026, 11:42 Uhr
Scan-ID (für Rückfragen und Korrekturen): 9183fffd-5585-4af9-a798-e907a9fc747d
Geprüfte Domain-Wurzel: https://kph-hamburg.de/
Tatsächlich geprüftes Endziel nach Weiterleitung: https://www.kph-hamburg.de/
Kurz-URL: saferpage.de/kph-hamburg.de
Score
77/100
Prüfen
Mini-Check
Kurzfazit
kph-hamburg.de: was jetzt zuerst zählt
kph-hamburg.de liegt im passiven Kurzcheck bei 77/100 (Prüfen). Die priorisierten Befunde darunter zeigen jeweils den zugehörigen Scan-Beleg.
Was dieser Report nicht ist: kein Rechtsgutachten, kein Penetrationstest, keine abschließende Freigabe.
Vollanalyse & Fixplan für kph-hamburg.de freischaltenWas wird zusätzlich geprüft?
Score77/100 · Prüfen
Beleg: 9183fffd-5585-4af9-a798-e907a9fc747d · Priorisierung, kein Gütesiegel.GesehenBeleg: 0 Request(s), 0 Datenschutz-Domain(s), 0 Cookie(s) vor Einwilligung, 0 Formular(e), 0 fehlende Header.Manuell prüfenBeleg: 4 Review-Auslöser im passiven Scanprofil; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben außerhalb des Kurzchecks.BeleglageBeleg: Belastbares Signal mit manuellen Prüfpunkten · 3 technische Nachweise · 3 Prüfgrenzen · 8/8 Befunde mit Detailbeleg.
Score-Erklärung
Warum ist der Score so?
Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Prüfgrenzen und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe.
77/100 · Prüfen77/100Gesamtscore als Priorisierung3Score-Treiber sichtbar5entlastende Signale3Prüfgrenzen4manuelle PrüfauslöserSignal + BetreiberprüfungAussage-Verlässlichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritäten1 Tracking-Script(s) im gespeicherten HTML-/Browser-Sample.
Tracking ohne sichtbaren Cookie-Hinweis: –
Keine Consent-Steuerung für Google-Tags erkannt: –
- Quelle
- Scan-Nachweise
Entlastende SignaleGegenüber dem Gesamtwert separat lesen0 Cookie(s) vor Einwilligung im gespeicherten Erstaufruf.
0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.
Datenschutz-Hinweis wurde im passiven Sample belegt.
6 Security-Header sind vorhanden.
Performance-Basiswert liegt bei 88/100.
- Quelle
- Scan-Nachweise
PrüfgrenzenWas die automatische Aussage begrenztScore ab 75: technische Priorisierung bleibt trotzdem kein Gütesiegel.
4 manuelle Review-Auslöser aus der Scope-Grenze.
4 nicht automatisch geprüfte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.
- Grenze
- manuell prüfen
Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, kann eine Korrektur mit Domain, Report-URL, Scan-ID und kurzer Begründung über Kontakt eingereicht werden.
DNS erreichbarBeleg aus Scan: Adressen: 1
HTTPS-Zertifikat gültigBeleg aus Scan: TLS: TLSv1.3
HTTP-Status 200Beleg aus Scan: Endziel: https://www.kph-hamburg.de/
11,1 sLaufzeit
11Prüfgruppen
9nur im großen Scan
neinScreenshot
Browser-Erstaufruf
Welche Kontakte sah der Screenshot-Lauf?
0 Request(s) · 0 Drittanbieter-Domain(s) · 0 datenschutzrelevante Domain(s). Ablehnen-, Akzeptieren- und GPC-Zustände sind dem großen Scan vorbehalten.
Keine Drittanbieter-Domains aus der Chromium-Browseransicht gespeichert.
Cookies im Erstaufruf
Was wurde vor einer Interaktion gespeichert?
0 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).
Keine Cookies im HTTP- oder Browser-Erstaufruf inventarisiert.
Technische Basis
Security-Header und Skriptquellen
6 von 6 Basis-Security-Headern vorhanden, 6 korrekt bewertet; 0 von 3 kontextabhängigen Isolations-Headern vorhanden. CSP wirksam mit 13 Direktive(n), 0 Warnung(en), 0 Hinweis(e).
HSTSok · max-age=31536000;includeSubdomainsContent-Security-Policyok · default-src 'self'; script-src 'self' 'nonce-xShRJIh0UZVHEGI-vH5THrU2eZH5JyRaNhcpnra8v4f3a9r1-xGMMw' https://www.googletagmanager.com https://*.googletagmanager.com https://*.usercentrics.eu 'report-sample'; style-src-atX-Frame-Optionsok · SAMEORIGINX-Content-Type-Optionsok · nosniffReferrer-Policyok · strict-origin-when-cross-originPermissions-Policyok · accelerometer=(), autoplay=*, camera=(), cross-origin-isolated=(), display-capture=(), encrypted-media=(), fullscreen=*, geolocation=*, gyroscope=(), keyboard-map=(), magnetometer=(), microphone=(), midi=(), payment=(),Cross-Origin-Opener-PolicyfehltCross-Origin-Resource-PolicyfehltCross-Origin-Embedder-Policyfehlt
web.eu1.cmp.usercentrics.euSonstige · web.eu1.cmp.usercentrics.eu · SRI fehltGoogle Tag ManagerTag-Manager · googletagmanager.com · SRI fehlt