Der Score zeigt erhöhten Prüfbedarf aus technischen Signalen; er ist ein Priorisierungssignal, kein Verbot.
Live-Domain-Report
meridol.de Datenschutz-Check
Scan-ID: 51bbfb62-b0ad-4765-a721-7098606acac3 · 2026-06-13 00:12:14.057176+02
Geprüfte Domain-Wurzel: https://meridol.de/
Kurz-URL: saferpage.de/meridol.de
In 20 Sekunden lesen
Was ist bei meridol.de wirklich wichtig?
Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Linkziele stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.
Der Report zeigt relevante Datenschutz-Signale; Betreiber sollten die markierten Punkte mit ihren Website-Flows abgleichen.Belegbar3 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Guide-LinkBetreiber-Checkliste öffnenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub
Betreiberentscheidung
Welche Fakten und Linkziele gibt es für meridol.de?
Der Abschnitt trennt technische Evidence von Betreiber-Background. Er enthält kein Rechtsurteil, keine Freigabe, kein pauschales Misstrauenslabel und keine eingebetteten Guide-Inhalte.
4 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.
Google-Tag-Evidence wurde gesehen; die Detailbewertung ist als Link ausgelagert.
Nicht behaupten: SaferPage bestätigt keine DSGVO-Konformität, keine Malwarefreiheit, keine rechtssichere Cookie-Einwilligung und keine abschließende Betreibertransparenz. Relevante Änderungen immer erneut scannen und fachlich freigeben.
Aussage-Ampel
Was dieser Report belegt, was zu prüfen ist und was nicht behauptet werden darf
Diese Einordnung schützt vor überzogenen Scanner-Schlüssen: technische Beobachtung, manuelle Betreiberprüfung und klare Claim-Grenzen bleiben getrennt.
Verlässlichkeitsgrenze: Die sichtbare Evidence ist auswertbar, aber Formulare, Cookies, Drittanbieter, Google-Tags und Rechtsgrundlagen brauchen Betreiberkontext.
Score 0/100 als Priorisierung aus passivem HTTP-, HTML-, Header-, Cookie- und Browserkontakt-Sample.
70 Browser-Request(s), 0 datenschutzrelevante Drittanbieter-Domain(s), 0 Tracking-Script(s) im gespeicherten Lauf.
4 direkt geprüfte Test-URL(s) im Crawl-Abschnitt; die Ziel-Links bleiben im Report nachvollziehbar.
- Status
- belegbar
keine DSGVO-Konformität, keine Rechtsberatung und keine Betreiberfreigabe
kein abschließendes Seriositätsurteil über meridol.de
keine Malwarefreiheit, kein Penetrationstest und keine vollständige Prüfung hinter Login, Paywall oder Geoblocking
- Status
- nicht freigegeben
Datenschutz-Fokus: Der Report soll Betreiber zu konkreten Datenschutz-, Consent-, Formular- und Transparenzprüfungen führen. Er ist kein Freigabesiegel und muss bei Website-Änderungen neu bewertet werden.
Prüfumfang & Grenzen
Was SaferPage geprüft hat - und was nicht
Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.
Passiver HTTP-/Browser-Sample: 70 Browser-Request(s), 0 datenschutzrelevante Drittanbieter-Domain(s).
Cookies und Consent-Startzustand: 4 Cookie(s) vor Einwilligung im gespeicherten Lauf.
Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.
Formular-Evidenz aus öffentlichem Crawl: Keine Formularabgabe im passiven Sample belegt.
- Status
- belegt
Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.
Konsolidierungscheck
Sind typische Fehlalarme für Betreiber eingeordnet?
Diese Kontrolle prüft die Report-Darstellung gegen bekannte Schwachstellen: Formular-Widersprüche, Google-Consent-Fehlalarme, doppelte Maßnahmen, Consent-/Paywall-Grenzen und pauschale Besucherwarnungen.
Gleiche Scan-Hinweise werden nicht doppelt in die Top-Liste geschoben.
Grenze: Deduplizierung fasst gleich benannte Scan-Hinweise zusammen, ersetzt aber keine fachliche Priorisierung.
Prüfkatalog öffnenGoogle Consent nur bei Google-Evidenzok · Google-Evidenz prüfen
Google-Tags oder Google-Domains wurden gesehen; Consent-Mode-Einordnung anhand der konkreten Requests prüfen.
Grenze: Ein später eingebauter Google-Tag braucht einen Re-Scan; diese Aussage gilt nur für die gespeicherte Scan-Evidenz.
Consent-Guide öffnenFormulare konsistent eingeordnetok · im Kurzcheck nicht belegt
Nicht sichtbare, mehrstufige oder Login-Formulare bleiben manuelle Prüfpunkte.
Grenze: SaferPage sendet keine Formulare ab und bewertet Zweck, Pflichtfelder und Rechtsgrundlagen nicht abschließend.
Formular-Guide öffnenConsent-/Paywall-Grenze berücksichtigtok · normaler Passivlauf
Keine Publisher-/PUR-/Consent-Wall als dominante Scan-Grenze erkannt.
Grenze: Overlays, Logins, Geoblocking und Paywalls können sichtbare Nachweise verdecken und erfordern Betreiberprüfung.
Methodik öffnenBetreiber-Wording gesichertok · Grenzen sichtbar
Die Top-Liste bleibt bei Scan-Hinweisen und Linkzielen; sie wird nicht als Zertifikat, Rechtsfreigabe oder abschließendes Seriositätsurteil formuliert.
Grenze: Der Kurzreport ist eine technische Orientierung und keine Rechtsberatung, kein Penetrationstest und kein Freigabesiegel.
Einordnung öffnenAussage-Ampel exportiertok · maschinenlesbar
JSON und Markdown enthalten belegte Signale, manuelle Prüfpunkte, Claim-Grenzen und Guide-Links.
Grenze: Der Export dokumentiert die automatische Einordnung, ersetzt aber keine manuelle Betreiber- oder Rechtsfreigabe.
Aussage-Grenzen öffnen
Claim-Grenze: Die Qualitätskontrollen erklären Grenzen der automatisierten Priorisierung. Sie beweisen keine Rechtskonformität und ersetzen keine Betreiberfreigabe.
Zuletzt geprüfte Seiten
Welche Test-URLs wurden wirklich abgerufen?
Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.
4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.
Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen
Direkte Test-URLs
Audit-Ausgabe
PDF-/Druckbericht für Betreiber und Prüfer
Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.
Report richtig einordnen
Passive technische Orientierung, kein abschließendes Urteil
SaferPage bewertet sichtbare Website-Signale für meridol.de. Der Score hilft beim Priorisieren, ersetzt aber keine Rechtsberatung, keine Zertifizierung, keinen Penetrationstest und keine Betreiberfreigabe.
Grenzen der automatischen Bewertung
Welche Grenzen sind aus der Evidence ableitbar?
Diese Konsolidierung zeigt sichtbare technische Beobachtungen getrennt von allgemeinem Betreiber-Background. Nicht belegte Kontexte werden nur als Guide-Link angeboten.
Der Wert ist aus technischen Signalen berechnet und dient der Reihenfolge der sichtbaren Hinweise.
Methodik öffnenFormulareim passiven Sample nicht belegt
Der passive Lauf hat keine Formular-Evidence gespeichert.
Formular-Guide öffnenGoogle Consent ModeGoogle-Evidenz prüfen
Google-Tags oder Google-Domains wurden gesehen; Consent Defaults und Tag-Gating anhand der konkreten Requests prüfen.
Consent-Guide öffnenConsent-/Paywall-Gateskeine besondere Gate-Grenze erkannt
Im gespeicherten Kurzcheck wurde keine besondere Gate-Grenze hervorgehoben.
Grenzen öffnenCookies vor Einwilligung4 Cookie(s) gesehen
Der passive Browserlauf speicherte 4 Cookie(s) vor Einwilligung und 0 datenschutzrelevante Drittanbieter-Domain(s).
Cookie-Guide öffnenExterne Skript-LieferketteSkriptquellen prüfen
Der HTML-Check sah 3 externe Skript(e) von 3 Host(s), davon 3 ohne SRI und 0 Tracking-/Tag-nahe Skript(e).
Skript-Guide öffnenRobots & SitemapCrawl-Scope-Evidence vorhanden
Der passive Coverage-Check hat robots.txt erfolgreich abgerufen, 1 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 120 Sitemap-URL(s) und 30 interne Linkziele gespeichert.
Crawl-Grenzen öffnenIndexierungs-Signalenicht belegt
Der passive Abruf hat keine Meta-Robots- oder X-Robots-Tag-Signale als Schwerpunkt gespeichert.
Indexierungs-Grenzen öffnenKI-/Crawler-PolicyPolicy-Dateien gesehen
Der passive Same-Origin-Check sah 1 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: generic_robots_policy; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnenAdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnenSecurity-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnenAusgeblendeter Inhalt6 Treffer gesehen
Der HTML-/CSS-Check hat ausgeblendeten Text als technisches Signal gespeichert.
Einordnung öffnenBewertungs-/Review-Markupnicht belegt
Der passive Lauf hat kein Bewertungs-/Review-Markup als Schwerpunkt gespeichert.
SEO-/Markup-Guide öffnenSuchmaschinenansichtkeine klare Abweichung
Normaler Abruf und Googlebot-Abruf wurden verglichen: Status 200 / 200, Textähnlichkeit 1.
Cloaking-Guide öffnenHreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Hreflang-Guide öffnenBetreibertransparenzLink-Evidenz vorhanden
Der passive Lauf hat einen Impressum-Link als Evidence gespeichert.
Transparenz-Guide öffnen
Behebung ausgelagert
Faktenbasierte Linkziele statt Fix-Anleitung
Diese Testresult-Seite zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Betreiber-Guides und allgemeine Empfehlungen stehen auf getrennten Seiten und werden hier nur verlinkt.
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.
Guide- und Umsetzungstexte sind ausgelagert; hier bleibt nur der Link.- Gewicht
- 88/100
- Linkziel
- öffnen
Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.
Guide- und Umsetzungstexte sind ausgelagert; hier bleibt nur der Link.- Gewicht
- 82/100
- Linkziel
- öffnen
Referrer-Policy so setzen, dass Drittanbieter keine vollen Pfade oder Suchparameter erhalten.
Guide- und Umsetzungstexte sind ausgelagert; hier bleibt nur der Link.- Gewicht
- 82/100
- Linkziel
- öffnen
Betreiber-Fazit
Nur mit Vorsicht nutzen
Mehrere deutliche Warnsignale sprechen dafür, vor Eingabe persönlicher Daten, Registrierung oder Zahlung genauer hinzusehen.
Prüfprofil
Für welchen Betreiber-Kontext wurde priorisiert?
Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.
Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH
Schwerpunkte
Prüfmodule
Welche Bereiche wurden geprüft?
Scan-Evidence in diesem Modul vorhanden; Betreiberkontext ist ausgelagert.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen70 Request(s), 3 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenGoogle-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen21 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnen1 Infrastruktur-Hinweis(e), Security-Header: 4/9 vorhanden, 5 fehlen, externe Skript-Hosts: 3.
Details und Umsetzungshinweise sind ausgelagert; sichtbar bleiben Modulscore, Evidence und Linkziel.Betreiber-Guide öffnenDomainbezogene Betreiber-Fix-Guides öffnen
Betreiber-Werkzeuge
Guides und Runbooks sind ausgelagert
Diese Testresult-Seite bleibt bei Scan-Fakten zur geprüften Website. Betreiber-Guides, Runbooks und allgemeine Checklisten öffnen auf eigenen Seiten.
Link-only Detailmodule
Detailseiten statt eingebetteter Guides
Diese Testresult-Seite bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Runbooks und Betreiber-Guides öffnen auf eigenen Seiten; keine Guide-Inhalte im Testresult.
Monitoring
Was hat sich seit dem letzten Scan verändert?
Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.
Scan-Verlauf
Betreiber-Risiko
Welche Scan-Hinweise sollte der Website-Betreiber zuerst öffnen?
Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.
Regelwerks-Scorecard
Regelwerks-Matrix
Domainhistorie
Wie lange gibt es die Domain?
RDAP liefert kein klares Registrierungsdatum.
RDAP-Hinweise
Datenschutz zuerst
Was sieht ein Nutzer beim ersten Aufruf?
Cookies beim ersten Aufruf: 1 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: nein
Dateneingabe & Zahlung
Welche Daten könnte die Seite abfragen?
Im passiven Sample wurde keine Formular-Evidence gespeichert. Datenschutzkontext: ja · Betreiberkontext: ausgelagert
Erkannte Eingaben
PII & Datenlecks
Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?
0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 100 · Hinweise: 0
Leckpfade
Kurzantwort
Kann man der Website vertrauen?
Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.
Browser-Sicht
Was lädt die Seite im Chromium-Browser nach?
Requests: 70 · kontaktierte Domains: 4 · Drittanbieter: 3 · Browser-Cookies: 4 · Storage: 2 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 1 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: geklickt, neue Cookies 6, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0 · CMP: nein · Browser: playwright-chromium
Zwecke
CMP & Storage
Drittanbieter
Consent-Zustände
Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?
Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig. Score: 100
Zustandsnachweis
Consent-Journey
Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?
Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf. Score: 100 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 0
Zustandsmatrix
Drittanbieter-Kontakte
Wer bekommt beim ersten Aufruf technische Kontaktpunkte?
3 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant. Score: 92 · Requests: 21 · datenschutzrelevant: 0
Kontaktmatrix
Betreiber-Verzeichnis
Welche Empfänger und Auftragsverarbeiter sollte der Betreiber dokumentieren?
3 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 0 datenschutzrelevant, 2 mit AVV-/Rollenprüfung. Score: 85 · hoher Prüfbedarf: 0 · AVV/Rolle prüfen: 2
Automatisch aus technischen SaferPage-Signalen abgeleitet; Rollen, Verträge und Rechtsgrundlagen müssen Betreiber fachlich prüfen.
Anbieterinventar
Transfer-Risiko
Welche Drittanbieter brauchen eine Drittland- oder Jurisdiktionsprüfung?
3 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 2 unklar. Score: 78 · hoher Prüfbedarf: 0 · unklar: 2
Anbieter-Prüfliste
Externe Inhalte
Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?
0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0
Embed-Prüfliste
Referrer & URL-Leaks
Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?
2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 4 sensible Query-Kontexte. Score: 0 · Domains: 2 · sensible Kontexte: 4
Leak-Prüfliste
Tracking-Pixel & Beacons
Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?
1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 90 · Pixel: 1 · Beacons/Telemetry: 0 · Link-Pings: 0
Signale
Fingerprinting & Session-Replay
Liest die Seite Browser-Merkmale oder Interaktionen aus?
1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1
Browser-API-Check
Seitenabdeckung
Welche Unterseiten wurden gefunden?
30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 63 · wichtige Seiten: · Sitemap-URLs: 120 · gelesene Sitemaps: 1 · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Anbieter-Abgleich: 0/1 erwähnt
Priorisierte Seiten
Datenschutzerklärung
Anbieter-Abgleich
Google Consent Mode
Sind Google-Tags vor Einwilligung begrenzt?
Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. Score: 58
Nachweis
Consent Mode
Scan-Fakten und ausgelagerter Guide
Consent-Mode-Implementierung 36/100; 3/6 Schritt(e) bereit, 3 offen. Google-Tags erkannt.
Das Testresult zeigt nur die Einordnung aus dem Scan und den Link zur Detailseite.
Consent-Audit
Haelt die Seite Tracking bis zur Einwilligung zurueck?
Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. Score: 20 · Cookies vor Einwilligung: 4 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: ja · neue Cookies nach Akzeptieren: 6 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 0 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0
Pruefpunkte
Consent-Guide-Link
Blockierplan-Link
Banner-UX
Wirkt das Consent-Banner fair und gleichwertig bedienbar?
Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Ablehnen nicht gleichwertig sichtbar. Score: 74 · Akzeptieren: 1 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 1
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.
UX-Prüfpunkte
TCF-Decoder
Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?
TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0
TCF-Zwecke
Quellenmatrix
Welche offiziellen Quellen stützen die Einordnung?
Quellenmatrix: 10 offizielle/operative Quelle(n) mit Befundbezug und Betreibermaßnahme.
Quellen dienen der technischen Einordnung und Betreiber-Dokumentation; sie ersetzen keine Rechtsberatung.
Quellen: 10 · offizielle Links: 6
Referenzen
DSGVO & TDDDG
Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?
Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Betreiberkontext und ist als Guide ausgelagert.
Einwilligungsbezug: 9 · vor Consent auffällig: 3 · unklar/prüfen: 11 · Drittanbieter: 3 · Storage: 2
Rechtsgrundlagen-Guide-Link
Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Testresult ausgespielt.
Disclosure-Abgleich
Passt die Datenschutzerklärung zur beobachteten Technik?
Disclosure-Abgleich: 1 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 0 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.
Score: 0 · Anbieter erkannt: 1 · Anbieter fehlen: 1 · Policy-Lücken: 0
Lücken
Datenschutzhinweis
Welche Disclosure-Signale wurden gesehen?
Entwurf aus Scan-Evidenz: 4 Cookie(s), 3 Drittanbieter-Domain(s), 2 Storage-Key(s).
Der Testresult-Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.
Scan-Zähler
Cookie-Signale
Drittanbieter-Signale
Web-Storage-Signale
Cookie-Inventar
Welche Cookies wurden beim ersten Aufruf gesehen?
4 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 95 · ohne Secure: 1 · ohne SameSite: 0 · persistent: 1 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0
Cookies
Cookie-Disclosure
Welche Cookie-Signale wurden gesehen?
Cookie-Erklärung mit 6 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 5 unklassifiziert. Score: 78 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 5
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.
Kategorien und Einträge
Barrierefreiheit & Usability
Sind Basis-Signale für Screenreader und Tastatur erkennbar?
31 Bild(er), 1 Formularfeld(er), 9 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 68
2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.
Nachweis
WCAG/EAA-Prüfpunkte
BFSG/WCAG
Welche Erklärungs-Signale liegen vor?
Entwurf mit 2 bekannten Barrierefreiheits-Punkt(en) aus dem Scan. Status: Teilweise konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise sind ausgelagert.
Signale und Link
DSGVO, Cookies & Tracking
Welche Datenschutz-Signale fallen auf?
Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 1
Tracking
Cookies
Seiteninhalt & Keywords
Worum geht es auf der Seite?
meridol® Startseite | meridol®
meridol® - Mundspülung, Zahnpasta und Zahnbürsten. Entdecken Sie unser Sortiment an Zahnpflegeprodukten vor Gingivitis, Zahnfleischbluten, Parodontitis und Mundgeruch.
Technologie-Erkennung
Womit wurde die Seite gebaut?
Server: nicht erkannt · Powered-by: nicht erkannt · Generator: nicht erkannt
CVE & Versionsrisiko
Gibt es Hinweise auf bekannte Schwachstellen?
Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0
Impressum & Betreibertransparenz
Sind rechtliche Hinweise erkennbar?
Impressum: ja · Datenschutz: ja · Ablehnen-Option: nein
Performance / PageSpeed-Basis
Wirkt die Seite schnell und mobil nutzbar?
Score: 94 · Antwortzeit: 107 ms · HTML: 0 Bytes · Viewport: ja
Infrastruktur & TLS-Vertrauen
Wie professionell wirkt DNS, HTTPS und E-Mail-Schutz?
IPs: 4 · IPv6: ja · Zertifikat: 81 Tage · HSTS: ja · MX/SPF/DMARC: nein/nein/ja
Security-Header
Welche Browser-Schutzheader sind gesetzt?
4 von 9 wichtigen Security-Headern vorhanden, 4 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e). Score: 82 · vorhanden: 4 · fehlen: 5 · prüfen: 0
Header-Evidence
Security-Header-Guide-Link
CSP-Qualität
Skript-Lieferkette
Externe Skript-Lieferkette aus dem gespeicherten Scan
3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 82 · Hosts: 3 · ohne SRI: 3 · Tracking/Tags: 0
Skriptquellen
Zusammenhänge & Servernetzwerk
Welche Domains und IDs wirken verbunden?
Ad-/Tracking-IDs: 1 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 2
Signale
Servernetz
SEO, Verhalten & Cloaking
Gibt es manipulative Signale?
SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low
Alle Hinweise
Scan-Fakten als JSON anzeigen
{
"schema": "https://saferpage.de/schemas/public-scan-facts.v1",
"claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten und daraus abgeleitete Grenzen. Betreiber-Guides, Planungen und allgemeine Empfehlungen sind ausgelagert.",
"host": "meridol.de",
"normalized_url": "https://meridol.de/",
"score": 0,
"verdict": {
"color": "red",
"label": "riskant",
"score": 0
},
"scan_id": "51bbfb62-b0ad-4765-a721-7098606acac3",
"created_at": "2026-06-13 00:12:14.057176+02",
"evidence": {
"dns": {
"ok": true,
"addresses": [
"2.18.64.28",
"2.18.64.4",
"2a02:26f0:6d00:f::1748:fe04",
"2a02:26f0:6d00:f::1748:fe17"
],
"duration_ms": 0
},
"tls": {
"ok": true,
"cipher": "TLS_AES_256_GCM_SHA384",
"issuer": [
[
[
"countryName",
"US"
]
],
[
[
"organizationName",
"Let's Encrypt"
]
],
[
[
"commonName",
"YE1"
]
]
],
"subject": [
[
[
"commonName",
"meridol.de"
]
]
],
"version": "TLSv1.3",
"not_after": "Sep 2 10:01:43 2026 GMT",
"hostname_matches": true,
"days_until_expiry": 81,
"subject_alt_names": [
"meridol.de"
],
"issuer_common_name": "YE1"
},
"http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 12 Jun 2026 22:11:58 GMT",
"vary": "Accept-Encoding",
"expires": "Fri, 12 Jun 2026 06:32:17 GMT",
"x-timer": "S1781245637.330467,VS0,VS0,VE1883",
"connection": "Transfer-Encoding",
"set-cookie": "content=cloud-content; path=/",
"x-served-by": "cache-fra-etou8220184-FRA",
"content-type": "text/html;charset=utf-8",
"cache-control": "max-age=300",
"server-timing": "ak_p; desc=\"1781302318333_388276359_1299581346_46_12043_4_8_-\";dur=1",
"edge-cache-tag": "prod/content/cp-sites-aem/oral-care/meridol/de_de,prod/content/cp-sites-aem/oral-care/meridol,prod/content/cp-sites-aem/oral-care/meridol/de_de/home,prod/cloud, www.meridol.de",
"x-frame-options": "SAMEORIGIN",
"x-xss-protection": "1; mode=block",
"transfer-encoding": "chunked",
"content-disposition": "inline",
"x-content-type-options": "nosniff",
"content-security-policy": "frame-ancestors 'self' *.pricespider.com *.mapbox.com cdnjs.cloudflare.com *.adobeaemcloud.com;",
"strict-transport-security": "max-age=31536000; includeSubDomains"
},
"body_size": 155579,
"final_url": "https://www.meridol.de/",
"duration_ms": 107
},
"scanner": {
"bot_url": "https://saferpage.de/bot",
"context": "crawler",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
},
"domain_records": {
"mx": false,
"caa": false,
"spf": false,
"dmarc": true,
"dnssec": false
},
"googlebot_http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 12 Jun 2026 22:11:58 GMT",
"vary": "Accept-Encoding",
"expires": "Fri, 12 Jun 2026 06:32:17 GMT",
"x-timer": "S1781245637.330467,VS0,VS0,VE1883",
"connection": "Transfer-Encoding",
"set-cookie": "content=cloud-content; path=/",
"x-served-by": "cache-fra-etou8220184-FRA",
"content-type": "text/html;charset=utf-8",
"cache-control": "max-age=300",
"server-timing": "ak_p; desc=\"1781302318445_388276383_1043649090_37_12992_4_8_-\";dur=1",
"edge-cache-tag": "prod/content/cp-sites-aem/oral-care/meridol/de_de,prod/content/cp-sites-aem/oral-care/meridol,prod/content/cp-sites-aem/oral-care/meridol/de_de/home,prod/cloud, www.meridol.de",
"x-frame-options": "SAMEORIGIN",
"x-xss-protection": "1; mode=block",
"transfer-encoding": "chunked",
"content-disposition": "inline",
"x-content-type-options": "nosniff",
"content-security-policy": "frame-ancestors 'self' *.pricespider.com *.mapbox.com cdnjs.cloudflare.com *.adobeaemcloud.com;",
"strict-transport-security": "max-age=31536000; includeSubDomains"
},
"body_size": 155579,
"final_url": "https://www.meridol.de/",
"duration_ms": 110
},
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.meridol.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 253,
"truncated": false,
"body_sha256": "8692378c217063a78a504f0395456f1ea91808468cca961e623026d4116df526",
"duration_ms": 55,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 4,
"wildcard_directives_sample": [
{
"value": "*/search",
"directive": "disallow"
},
{
"value": "*/content/",
"directive": "disallow"
},
{
"value": "*/cp-sites-aem/",
"directive": "disallow"
},
{
"value": "/cp-sites-aem/oral-care/meridol-redesign",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-agent: Elastic-Crawler",
"Crawl-delay: 5",
"User-agent: *",
"Disallow: */search",
"Disallow: */content/",
"Disallow: */cp-sites-aem/",
"Allow: /cp-sites-aem/oral-care/meridol-redesign",
"#sitemaps",
"Sitemap: https://www.meridol.de/sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.meridol.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 172,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.meridol.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 616,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.meridol.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 567,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.meridol.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 187,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.meridol.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 634,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.meridol.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 716,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.meridol.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 184,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.meridol.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 616,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.meridol.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 649,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
}
},
"findings": [
{
"id": "hidden_text",
"title": "Versteckter Text erkannt",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"user_importance": 128,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "pre_consent_nonessential_cookies",
"title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
"public": true,
"cookies": [
"content"
],
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 127,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_sensitive_query_leak",
"count": 4,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 126,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "browser_consent_accept_only",
"title": "Consent-Banner wirkt im Browser wie Akzeptieren-only",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 123,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "consent_no_reject_option",
"title": "Cookie-Hinweis ohne klare Ablehnen-Option",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 121,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_full_referrer_leak",
"count": 12,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 120,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "google_consent_mode_missing",
"title": "Google Consent Mode Default nicht erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 120,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 119,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"canonical_url": "https://www.meridol.de/",
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 116,
"importance_label": "Wichtig für Nutzer",
"missing_providers": [
"Google Tag Manager"
]
},
{
"id": "external_link_spam",
"title": "Sehr viele externe Links erkannt",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"user_importance": 116,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_too_thin",
"title": "Datenschutzhinweis wirkt sehr dünn",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 113,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "browser_keystroke_listener_signals",
"count": 28,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 110,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "cookie_missing_secure",
"title": "Cookie ohne Secure-Flag",
"public": true,
"cookies": [
"content"
],
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"user_importance": 102,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "cookie_missing_samesite",
"title": "Cookie ohne SameSite-Attribut",
"public": true,
"cookies": [
"content"
],
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 98,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "important_pages_not_discovered",
"title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden",
"public": true,
"audience": "nutzer",
"category": "crawl",
"severity": "warning",
"user_importance": 88,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "browser_consent_settings_missing",
"title": "Keine sichtbaren Cookie-Einstellungen im Banner",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 86,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_script_without_sri",
"count": 3,
"title": "Externe Skripte ohne Subresource Integrity",
"public": true,
"audience": "nutzer",
"category": "security_headers",
"severity": "info",
"user_importance": 84,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "image_alt_missing",
"count": 21,
"title": "Bilder ohne Alternativtext",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "info",
"user_importance": 82,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 76,
"importance_label": "Technischer Hinweis"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"audience": "betreiber",
"category": "performance",
"severity": "info",
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_embedder_policy",
"title": "Cross-Origin-Embedder-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 68,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_opener_policy",
"title": "Cross-Origin-Opener-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 66,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_cross_origin_resource_policy",
"title": "Cross-Origin-Resource-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 64,
"importance_label": "Technischer Hinweis"
},
{
"id": "consent_banner_dark_pattern_risk",
"count": 1,
"title": "Consent-Banner mit Dark-Pattern-/UX-Risiko",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "warning",
"user_importance": 60,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_referrer_policy",
"title": "Referrer-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_permissions_policy",
"title": "Permissions-Policy fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"user_importance": 40,
"importance_label": "Technischer Hinweis"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"user_importance": 30,
"importance_label": "Technischer Hinweis"
}
],
"audit_modules": [
{
"id": "privacy_consent",
"color": "red",
"score": 20,
"title": "Datenschutz, Cookies & Consent",
"source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
"status": "kritisch",
"evidence": "0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 20."
},
{
"id": "seo_integrity",
"color": "red",
"score": 46,
"title": "SEO-Integrität & Cloaking",
"source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
"status": "kritisch",
"evidence": "3 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
},
{
"id": "browser_evidence",
"color": "orange",
"score": 54,
"title": "Browser-Nachweis",
"source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
"status": "auffällig",
"evidence": "70 Request(s), 3 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 4 Browser-Cookie(s), Transfer-Prüfbedarf: 0, Referrer-/URL-Leaks: 2, Fingerprinting-/Replay-Hinweise: 1."
},
{
"id": "google_third_parties",
"color": "orange",
"score": 58,
"title": "Google-Dienste & Drittanbieter",
"source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
"status": "auffällig",
"evidence": "Google-Tags: ja, 0 Google-nahe Domain(s), Consent-Default: nein, Analytics: nein, Werbung: nein, Fonts: nein."
},
{
"id": "site_coverage",
"color": "orange",
"score": 63,
"title": "Seitenabdeckung & Crawl",
"source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
"status": "auffällig",
"evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
},
{
"id": "accessibility_usability",
"color": "orange",
"score": 68,
"title": "Barrierefreiheit & Usability",
"source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
"status": "auffällig",
"evidence": "21 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen."
},
{
"id": "script_supply_chain",
"color": "yellow",
"score": 82,
"title": "Externe Skripte & SRI",
"source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
"status": "prüfen",
"evidence": "3 externe Skript(e) von 3 Host(s), 3 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
},
{
"id": "security_tls",
"color": "yellow",
"score": 82,
"title": "Sicherheit, TLS & Header",
"source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
"status": "prüfen",
"evidence": "1 Infrastruktur-Hinweis(e), Security-Header: 4/9 vorhanden, 5 fehlen, externe Skript-Hosts: 3."
},
{
"id": "forms_payments",
"color": "green",
"score": 90,
"title": "Formulare, Login & Zahlung",
"source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
"status": "unauffällig",
"evidence": "Die Seite kann Kontaktformular, Zahlung abfragen."
},
{
"id": "tracking_pixels_beacons",
"color": "green",
"score": 90,
"title": "Tracking-Pixel & Beacons",
"source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
"status": "unauffällig",
"evidence": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
},
{
"id": "performance_mobile",
"color": "green",
"score": 94,
"title": "Performance & mobile Nutzbarkeit",
"source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
"status": "unauffällig",
"evidence": "Performance-Score 94, Antwortzeit 107 ms."
},
{
"id": "cookie_inventory",
"color": "green",
"score": 95,
"title": "Cookie-Inventar",
"source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
"status": "unauffällig",
"evidence": "4 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang."
},
{
"id": "consent_journey",
"color": "green",
"score": 100,
"title": "Consent-Journey-Matrix",
"source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
"status": "unauffällig",
"evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf."
},
{
"id": "embedded_content",
"color": "green",
"score": 100,
"title": "Externe Inhalte & Widgets",
"source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
"status": "unauffällig",
"evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
},
{
"id": "operator_transparency",
"color": "green",
"score": 100,
"title": "Impressum, Kontakt & Datenschutzerklärung",
"source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
"status": "unauffällig",
"evidence": "Impressum: ja, Datenschutz: ja, Kontakt: nein."
},
{
"id": "pii_exposure",
"color": "green",
"score": 100,
"title": "PII, URL-Parameter & Datenleck-Schutz",
"source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
"status": "unauffällig",
"evidence": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
},
{
"id": "referrer_url_leaks",
"color": "green",
"score": 100,
"title": "Referrer & URL-Leaks",
"source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
"status": "unauffällig",
"evidence": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 4 sensible Query-Kontexte."
}
],
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.meridol.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 253,
"truncated": false,
"body_sha256": "8692378c217063a78a504f0395456f1ea91808468cca961e623026d4116df526",
"duration_ms": 55,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 4,
"wildcard_directives_sample": [
{
"value": "*/search",
"directive": "disallow"
},
{
"value": "*/content/",
"directive": "disallow"
},
{
"value": "*/cp-sites-aem/",
"directive": "disallow"
},
{
"value": "/cp-sites-aem/oral-care/meridol-redesign",
"directive": "allow"
}
]
},
"relevant_lines": [
"User-agent: Elastic-Crawler",
"Crawl-delay: 5",
"User-agent: *",
"Disallow: */search",
"Disallow: */content/",
"Disallow: */cp-sites-aem/",
"Allow: /cp-sites-aem/oral-care/meridol-redesign",
"#sitemaps",
"Sitemap: https://www.meridol.de/sitemap.xml"
]
},
{
"id": "llms_txt",
"url": "https://www.meridol.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 172,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.meridol.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 616,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.meridol.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 567,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.meridol.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 187,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.meridol.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 634,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.meridol.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 716,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.meridol.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 184,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.meridol.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 616,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.meridol.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 649,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.meridol.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
},
"site_coverage_analysis": {
"color": "orange",
"pages": [
{
"url": "https://www.meridol.de/about-us",
"path": "/about-us",
"text": "Über meridol",
"source": "homepage_link",
"category": "newsletter",
"priority": 64
},
{
"url": "https://www.meridol.de/sign-up-form",
"path": "/sign-up-form",
"text": "Zur Newsletteranmeldung",
"source": "homepage_link",
"category": "newsletter",
"priority": 64
},
{
"url": "https://www.meridol.de/",
"path": "/",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles",
"path": "/articles",
"text": "Zahnfleischgesundheit",
"source": "homepage_link+sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/article-test-date-medical",
"path": "/articles/article-test-date-medical",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath",
"path": "/articles/bad-breath",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath-causes-treatment-and-home-remedies",
"path": "/articles/bad-breath-causes-treatment-and-home-remedies",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath-from-garlic-and-onions",
"path": "/articles/bad-breath-from-garlic-and-onions",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath/fauliger-mundgeruch",
"path": "/articles/bad-breath/fauliger-mundgeruch",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath/mundgeruch-durch-mundtrockenheit",
"path": "/articles/bad-breath/mundgeruch-durch-mundtrockenheit",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath/mundgeruch-erkennen",
"path": "/articles/bad-breath/mundgeruch-erkennen",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.meridol.de/articles/bad-breath/mundgeruch-knoblauch-zwiebeln",
"path": "/articles/bad-breath/mundgeruch-knoblauch-zwiebeln",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
}
],
"score": 63,
"status": "auffällig",
"summary": "30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
"findings": [
{
"id": "important_pages_not_discovered",
"title": "Wichtige Betreiberseiten nicht vollständig in der Linkstruktur gefunden",
"public": true,
"category": "crawl",
"severity": "warning"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"category": "privacy",
"severity": "warning",
"missing_providers": [
"Google Tag Manager"
]
}
],
"robots_ok": true,
"categories": {
"newsletter": 2,
"unterseite": 28
},
"sample_limit": 4,
"sampled_count": 4,
"sampled_pages": [
{
"ok": true,
"url": "https://www.meridol.de/about-us",
"path": "/about-us",
"audit": {
"form_count": 0,
"finding_ids": [
"pre_consent_nonessential_cookies",
"cookie_missing_secure",
"cookie_missing_samesite",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 0,
"title": "Entstehung der Marke merdiol®",
"status": 200,
"category": "newsletter",
"duration_ms": 134,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.meridol.de/sign-up-form",
"path": "/sign-up-form",
"audit": {
"form_count": 0,
"finding_ids": [
"pre_consent_nonessential_cookies",
"cookie_missing_secure",
"cookie_missing_samesite",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 0,
"title": "Newsletter abonnieren",
"status": 200,
"category": "newsletter",
"duration_ms": 149,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.meridol.de/",
"path": "/",
"audit": {
"form_count": 0,
"finding_ids": [
"pre_consent_nonessential_cookies",
"cookie_missing_secure",
"cookie_missing_samesite",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 0,
"title": "meridol® Startseite | meridol®",
"status": 200,
"category": "unterseite",
"duration_ms": 47,
"privacy_hint": true,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.meridol.de/articles",
"path": "/articles",
"audit": {
"form_count": 0,
"finding_ids": [
"pre_consent_nonessential_cookies",
"cookie_missing_secure",
"cookie_missing_samesite",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 0,
"title": "Artikel über Zahnfleischgesundheit",
"status": 200,
"category": "unterseite",
"duration_ms": 80,
"privacy_hint": true,
"privacy_policy_audit": []
}
],
"robots_checked": true,
"sitemap_sources": [
"https://www.meridol.de/sitemap.xml"
],
"sitemap_available": true,
"sitemap_url_count": 120,
"homepage_link_count": 58,
"internal_link_count": 30,
"privacy_policy_audit": [],
"sitemap_source_count": 1,
"provider_disclosure_audit": {
"color": "red",
"found": [],
"score": 0,
"checks": [
{
"id": "tag_manager_google_tag_manager",
"found": false,
"category": "tag_manager",
"evidence": [
"GTM-5TGLCD7"
],
"keywords": [
"google tag manager",
"tag manager",
"googletagmanager",
"gtm-"
],
"provider": "Google Tag Manager",
"category_label": "Tracking-ID"
}
],
"reason": "no_policy_text",
"status": "kritisch",
"missing": [
"Google Tag Manager"
],
"summary": "1 technische Anbieter erkannt, aber keine Datenschutzerklärung im Sample ausgewertet.",
"available": true,
"missing_count": 1,
"detected_count": 1,
"mentioned_count": 0
},
"important_categories_found": [],
"sampled_tracking_page_count": 0,
"sampled_form_privacy_gap_count": 0,
"sitemap_candidate_source_count": 1
},
"page_analysis": {
"h1": [],
"h2": [
"Search Results",
"<span class=\"selectionStyle-demi\">Hilft, die Widerstandskraft<br /> des Zahnfleisches gegen <br /> <em>Zahnfleischrückgang zu stärken</em></span>",
"<span class=\"selectionStyle-demi\">Bekämpft die Ursache</span><br /> <span class=\"selectionStyle-light\">von Zahnfleischbluten*</span>",
"<span class=\"selectionStyle-demi\">Haben Sie empfindliches <br /> Zahnfleisch</span><br /> <span class=\"selectionStyle-light\">und empfindliche Zähne?</span>",
"<span class=\"selectionStyle-light\">Sie möchten das richtige Produkt</span><br /> <span class=\"selectionStyle-demi\">für Ihre Zahnfleischpflege finden?</span>",
"<span class=\"selectionStyle-color-white\"><span class=\"selectionStyle-size-h1\">Chlorhexidin –</span></span>",
"<span class=\"selectionStyle-color-white\">Testen Sie Ihr Wissen & erhalten Sie eine<b> gratis Zahnpasta Probe</b></span>"
],
"title": "meridol® Startseite | meridol®",
"keywords": [
[
"meridol",
21
],
[
"product",
12
],
[
"zahnpasta",
11
],
[
"erfahren",
10
],
[
"asset",
8
],
[
"products",
8
],
[
"card",
8
],
[
"short",
8
],
[
"zahnfleischschutz",
7
],
[
"ihre",
6
]
],
"language": "de-de",
"description": "meridol® - Mundspülung, Zahnpasta und Zahnbürsten. Entdecken Sie unser Sortiment an Zahnpflegeprodukten vor Gingivitis, Zahnfleischbluten, Parodontitis und Mundgeruch.",
"favicon_url": "https://www.meridol.de/content/dam/cp-sites-aem/oral-care/meridol-redesign/global/favicon.ico",
"link_counts": {
"external": 27,
"internal": 31
},
"preview_image": "/cache/screenshots/meridol.de-160x150-f1f3ea88d1d8407a52.png",
"screenshot_url": "/cache/screenshots/meridol.de-160x150-f1f3ea88d1d8407a52.png",
"external_scripts": [
"https://cdn.jsdelivr.net/npm/handlebars@latest/dist/handlebars.js",
"https://static-p128518-e1252345.adobeaemcloud.com/2097a2b2f77c93fc84dcd07349a763a90c5b6d47f289b53112dc0f4fa6377228/theme.js"
],
"browser_final_url": "https://www.meridol.de/",
"meta_preview_image": "",
"screenshot_renderer": "playwright-chromium",
"external_link_targets": [
{
"host": "colgatepalmolive.de",
"count": 5,
"examples": [
{
"href": "https://www.colgatepalmolive.de/contact-us",
"text": "Kontakt"
},
{
"href": "https://www.colgatepalmolive.de/contact-us",
"text": "Kontakt"
},
{
"href": "https://www.colgatepalmolive.de/impressum",
"text": "Impressum"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 5
},
{
"host": "meridol.be",
"count": 2,
"examples": [
{
"href": "https://www.meridol.be/nl-be",
"text": "Belgium - België"
},
{
"href": "https://www.meridol.be/fr-be",
"text": "Belgium - Belgique"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "meridol.ch",
"count": 2,
"examples": [
{
"href": "https://www.meridol.ch/de-ch",
"text": "Switzerland (Schweiz)"
},
{
"href": "https://www.meridol.ch/fr-ch",
"text": "Switzerland (Suisse)"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "meridol.com",
"count": 2,
"examples": [
{
"href": "https://www.meridol.com/it-it",
"text": "Italy - Italia"
},
{
"href": "https://www.meridol.com/tr-tr",
"text": "Turkey - Türkiye"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "meridol.me",
"count": 2,
"examples": [
{
"href": "https://www.meridol.me/ar-sa",
"text": "Saudi Arabia (العربية)"
},
{
"href": "https://www.meridol.me/en-sa",
"text": "Saudi Arabia (English)"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 2
},
{
"host": "colgatepalmolive.nl",
"count": 1,
"examples": [
{
"href": "https://www.colgatepalmolive.nl/",
"text": "Netherlands - Nederland"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "facebook.com",
"count": 1,
"examples": [
{
"href": "https://www.facebook.com/meridolDE/?locale=de_DE",
"text": ""
}
],
"nofollow": 0,
"strength": "weak",
"follow_count": 1
},
{
"host": "instagram.com",
"count": 1,
"examples": [
{
"href": "https://www.instagram.com/meridol.germany/?hl=de",
"text": ""
}
],
"nofollow": 0,
"strength": "weak",
"follow_count": 1
},
{
"host": "meridol-sk.com",
"count": 1,
"examples": [
{
"href": "https://www.meridol-sk.com/",
"text": "Slovensko"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.at",
"count": 1,
"examples": [
{
"href": "https://www.meridol.at",
"text": "Austria - Österreich"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.com.ua",
"count": 1,
"examples": [
{
"href": "https://www.meridol.com.ua/",
"text": "Ukraine - Україна"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.cz",
"count": 1,
"examples": [
{
"href": "https://www.meridol.cz",
"text": "Czech Republic - Česká Republika"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.fi",
"count": 1,
"examples": [
{
"href": "https://www.meridol.fi",
"text": "Finland - Suomi"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.fr",
"count": 1,
"examples": [
{
"href": "https://www.meridol.fr",
"text": "France - France"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.hr",
"count": 1,
"examples": [
{
"href": "https://www.meridol.hr/",
"text": "Croatia - Hrvatska"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.hu",
"count": 1,
"examples": [
{
"href": "https://www.meridol.hu",
"text": "Magyarország"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.pl",
"count": 1,
"examples": [
{
"href": "https://www.meridol.pl",
"text": "Poland - Polska"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "meridol.si",
"count": 1,
"examples": [
{
"href": "https://www.meridol.si/",
"text": "Slovenija"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "youtube.com",
"count": 1,
"examples": [
{
"href": "https://www.youtube.com/channel/UCwQaw0hKIq6CUvn30rZwbCA",
"text": ""
}
],
"nofollow": 0,
"strength": "weak",
"follow_count": 1
}
]
},
"browser_analysis": {
"cookies": {
"items": [
{
"name": "content",
"domain": "www.meridol.de",
"secure": false,
"expires": -1,
"http_only": false,
"same_site": "Lax"
},
{
"name": "TAsessionID",
"domain": ".meridol.de",
"secure": true,
"expires": 1781304118,
"http_only": false,
"same_site": "Lax"
},
{
"name": "notice_behavior",
"domain": ".meridol.de",
"secure": true,
"expires": -1,
"http_only": false,
"same_site": "Lax"
},
{
"name": "affinity",
"domain": "www.meridol.de",
"secure": true,
"expires": -1,
"http_only": true,
"same_site": "Lax"
}
],
"total": 4,
"third_party": 0
},
"storage": {
"total": 2,
"local_storage_keys": [],
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_keys": [
"searchAPIBaseURL",
"searchAPIKey"
],
"session_storage_total": 2
},
"findings": [
{
"id": "browser_consent_accept_only",
"title": "Consent-Banner wirkt im Browser wie Akzeptieren-only",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "browser_consent_settings_missing",
"title": "Keine sichtbaren Cookie-Einstellungen im Banner",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "third_party_full_referrer_leak",
"count": 12,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_sensitive_query_leak",
"count": 4,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "browser_keystroke_listener_signals",
"count": 28,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"renderer": "playwright-chromium",
"final_url": "https://www.meridol.de/",
"consent_ui": {
"accept_controls": [
{
"tag": "button",
"top": 650,
"area": 17325,
"left": 302,
"text": "Alle akzeptieren",
"color": "rgb(255, 255, 255)",
"width": 420,
"height": 41,
"background": "rgb(51, 51, 51)",
"font_weight": "700"
}
],
"accept_max_area": 17325,
"reject_controls": [],
"reject_max_area": 0,
"settings_controls": [],
"first_layer_summary": "Akzeptieren 1 / Ablehnen 0 / Einstellungen 0",
"cookie_context_found": true,
"reject_less_prominent": false,
"visible_control_count": 24,
"reject_prominence_ratio": 0
},
"gpc_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 2,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 2
},
"cookie_count": 4,
"request_count": 70,
"sec_gpc_header": true,
"navigator_value": true,
"contacted_domains": [
{
"host": "meridol.de",
"count": 50,
"category": "other",
"provider": "meridol.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"xhr": 1,
"fetch": 1,
"image": 25,
"script": 16,
"document": 1,
"stylesheet": 6
}
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"count": 13,
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 5,
"image": 6,
"script": 1,
"stylesheet": 1
}
},
{
"host": "consent.trustarc.com",
"count": 6,
"category": "other",
"provider": "consent.trustarc.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 2,
"fetch": 2,
"script": 2
}
},
{
"host": "cdn.jsdelivr.net",
"count": 1,
"category": "cdn",
"provider": "jsDelivr",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 1
}
}
],
"contacted_domain_count": 4,
"privacy_relevant_domains": [],
"third_party_cookie_count": 0,
"third_party_domain_count": 3,
"privacy_relevant_domain_count": 0
},
"screenshot": {
"fit": "contain",
"width": 160,
"height": 150,
"source_width": 1024,
"source_height": 960,
"source_capture": "full_page",
"capture_version": "contain-v3-fullpage-to-160x150"
},
"consent_apis": {
"cmpapi": false,
"tcfapi": false,
"onetrust": false,
"cookiebot": false,
"data_layer": true,
"cmp_detected": false,
"usercentrics": false,
"google_tag_data": false
},
"accept_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 7,
"tracking_key_hints": [],
"local_storage_total": 5,
"session_storage_total": 2
},
"clicked_text": "Alle akzeptieren",
"accept_clicked": true,
"accept_available": true,
"contacted_domains": [
{
"host": "meridol.de",
"count": 50,
"category": "other",
"provider": "meridol.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"xhr": 1,
"fetch": 1,
"image": 25,
"script": 16,
"document": 1,
"stylesheet": 6
}
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"count": 13,
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 5,
"image": 6,
"script": 1,
"stylesheet": 1
}
},
{
"host": "consent.trustarc.com",
"count": 9,
"category": "other",
"provider": "consent.trustarc.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"xhr": 1,
"font": 2,
"fetch": 3,
"image": 1,
"script": 2
}
},
{
"host": "apps.bazaarvoice.com",
"count": 7,
"category": "other",
"provider": "apps.bazaarvoice.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 1,
"script": 6
}
},
{
"host": "network-eu-a.bazaarvoice.com",
"count": 3,
"category": "other",
"provider": "network-eu-a.bazaarvoice.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 3
}
},
{
"host": "cdn.jsdelivr.net",
"count": 1,
"category": "cdn",
"provider": "jsDelivr",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 1
}
},
{
"host": "cloud.e.colgatepalmolive.de",
"count": 1,
"category": "other",
"provider": "cloud.e.colgatepalmolive.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"document": 1
}
}
],
"contacted_domain_count": 7,
"new_domains_after_accept": [
{
"host": "apps.bazaarvoice.com",
"count": 7,
"category": "other",
"provider": "apps.bazaarvoice.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 1,
"script": 6
}
},
{
"host": "consent.trustarc.com",
"count": 3,
"category": "other",
"provider": "consent.trustarc.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"xhr": 1,
"font": 2,
"fetch": 3,
"image": 1,
"script": 2
}
},
{
"host": "network-eu-a.bazaarvoice.com",
"count": 3,
"category": "other",
"provider": "network-eu-a.bazaarvoice.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 3
}
},
{
"host": "cloud.e.colgatepalmolive.de",
"count": 1,
"category": "other",
"provider": "cloud.e.colgatepalmolive.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"document": 1
}
}
],
"privacy_relevant_domains": [],
"third_party_domain_count": 6,
"cookie_count_after_accept": 10,
"cookie_count_before_accept": 4,
"request_count_after_accept": 84,
"storage_count_after_accept": 7,
"request_count_before_accept": 70,
"new_cookie_count_after_accept": 6,
"privacy_relevant_domain_count": 0,
"new_request_count_after_accept": 14,
"third_party_cookie_count_after_accept": 0,
"storage_tracking_hint_count_after_accept": 0,
"new_privacy_relevant_domains_after_accept": [],
"new_privacy_relevant_domain_count_after_accept": 0
},
"request_count": 70,
"top_providers": [
{
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"request_count": 14
},
{
"provider": "consent.trustarc.com",
"request_count": 6
},
{
"provider": "jsDelivr",
"request_count": 1
}
],
"request_samples": [
{
"host": "cdn.jsdelivr.net",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"domain",
"c",
"js",
"noticetype",
"pn",
"text",
"gtm",
"country",
"language",
"privacypolicylink",
"cookielink"
],
"third_party": true,
"resource_type": "script",
"query_key_count": 11,
"url_value_param_count": 2,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "image",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 6,
"url_value_param_count": 1,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 1
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"name"
],
"third_party": true,
"resource_type": "font",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"name"
],
"third_party": true,
"resource_type": "font",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"method": "GET",
"referrer": {
"host": "meridol.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 6,
"url_value_param_count": 1,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 1
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"method": "GET",
"referrer": {
"host": "static-p128518-e1252345.adobeaemcloud.com",
"has_path": true,
"has_query": false,
"same_site": false,
"path_depth": 2,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "font",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
}
],
"cmp_consent_state": {
"tcf": {
"api_found": false,
"vendor_li": [],
"cmp_loaded": false,
"cmp_status": "",
"purpose_li": [],
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"policy_version": "",
"vendor_consents": [],
"vendor_li_count": 0,
"purpose_consents": [],
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_count": 0,
"purpose_consent_count": 0
},
"onetrust": {
"found": false,
"active_groups": [],
"active_group_count": 0
},
"cookiebot": {
"found": false,
"declined": false,
"consented": false,
"has_response": false,
"consent_marketing": null,
"consent_statistics": null,
"consent_preferences": null
},
"usercentrics": {
"found": false,
"has_response": false,
"services_count": 0,
"accepted_services_count": 0
}
},
"contacted_domains": [
{
"host": "meridol.de",
"count": 49,
"category": "other",
"provider": "meridol.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"xhr": 1,
"fetch": 1,
"image": 24,
"script": 16,
"document": 1,
"stylesheet": 6
}
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"count": 14,
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 6,
"image": 6,
"script": 1,
"stylesheet": 1
}
},
{
"host": "consent.trustarc.com",
"count": 6,
"category": "other",
"provider": "consent.trustarc.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"font": 2,
"fetch": 2,
"script": 2
}
},
{
"host": "cdn.jsdelivr.net",
"count": 1,
"category": "cdn",
"provider": "jsDelivr",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 1
}
}
],
"consent_interaction": {
"clicked_text": "",
"reject_clicked": false,
"reject_available": false,
"new_domains_after_reject": [],
"cookie_count_after_reject": 4,
"request_count_after_reject": 0,
"storage_count_after_reject": 2,
"new_cookie_count_after_reject": 0,
"new_request_count_after_reject": 0,
"privacy_relevant_domains_after_reject": [],
"storage_tracking_hint_count_after_reject": 0,
"privacy_relevant_domain_count_after_reject": 0
},
"privacy_api_metrics": {
"api_calls": {
"mutation_observer_count": 13,
"keyboard_input_listener_count": 28,
"session_interaction_listener_count": 94
},
"beacon_count": 0,
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"fetch_keepalive_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 13,
"keyboard_input_listener_count": 28,
"session_interaction_listener_count": 94
},
"tcf_consent_analysis": {
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
"findings": [],
"api_found": false,
"available": false,
"cmp_loaded": false,
"cmp_status": "",
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"purpose_rows": [
{
"id": 1,
"label": "Informationen auf einem Gerät speichern und/oder abrufen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 2,
"label": "Einfache Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 3,
"label": "Personalisiertes Anzeigen-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 4,
"label": "Personalisierte Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 5,
"label": "Personalisiertes Inhalts-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 6,
"label": "Personalisierte Inhalte auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 7,
"label": "Anzeigen-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 8,
"label": "Inhalte-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 9,
"label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 10,
"label": "Produkte entwickeln und verbessern",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 11,
"label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
}
],
"vendor_li_ids": [],
"policy_version": "",
"priority_fixes": [],
"vendor_li_count": 0,
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_ids": [],
"granted_purpose_rows": [],
"vendor_consent_count": 0,
"purpose_consent_count": 0,
"high_risk_purpose_count": 0,
"medium_risk_purpose_count": 0
},
"consent_journey_matrix": {
"color": "green",
"items": [
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"states": {
"gpc": 13,
"default": 14
},
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 27
},
{
"host": "consent.trustarc.com",
"states": {
"gpc": 6,
"default": 6,
"accept_new": 3
},
"category": "other",
"provider": "consent.trustarc.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 15
},
{
"host": "apps.bazaarvoice.com",
"states": {
"accept_new": 7
},
"category": "other",
"provider": "apps.bazaarvoice.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 7
},
{
"host": "network-eu-a.bazaarvoice.com",
"states": {
"accept_new": 3
},
"category": "other",
"provider": "network-eu-a.bazaarvoice.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 3
},
{
"host": "cdn.jsdelivr.net",
"states": {
"gpc": 1,
"default": 1
},
"category": "cdn",
"provider": "jsDelivr",
"category_label": "CDN",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "cloud.e.colgatepalmolive.de",
"states": {
"accept_new": 1
},
"category": "other",
"provider": "cloud.e.colgatepalmolive.de",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 1
}
],
"score": 100,
"states": [
{
"id": "default",
"label": "Erstaufruf",
"description": "Kontakte ohne Nutzeraktion",
"domain_count": 3,
"request_count": 21,
"privacy_relevant_domain_count": 0
},
{
"id": "reject_new",
"label": "Nach Ablehnen neu",
"description": "Neue Kontakte nach Ablehnen-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept_new",
"label": "Nach Akzeptieren neu",
"description": "Neue Kontakte nach Akzeptieren-Klick",
"domain_count": 4,
"request_count": 14,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"description": "Kontakte bei Global Privacy Control",
"domain_count": 3,
"request_count": 20,
"privacy_relevant_domain_count": 0
}
],
"status": "unauffällig",
"summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
"gpc_privacy_relevant_domain_count": 0,
"accept_privacy_relevant_domain_count": 0,
"reject_privacy_relevant_domain_count": 0
},
"consent_state_evidence": {
"rows": [
{
"id": "default",
"label": "Erstaufruf",
"status": "ohne Nutzeraktion",
"evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
"risk_level": "niedrig",
"cookie_count": 4,
"domain_count": 4,
"request_count": 70,
"storage_total": 2,
"new_cookie_count": 4,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "reject",
"label": "Nach Ablehnen",
"status": "nicht verfügbar",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 4,
"domain_count": 0,
"request_count": 0,
"storage_total": 2,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept",
"label": "Nach Akzeptieren",
"status": "geklickt",
"evidence": "Alle akzeptieren",
"risk_level": "info",
"cookie_count": 10,
"domain_count": 7,
"request_count": 84,
"storage_total": 7,
"new_cookie_count": 6,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"status": "aktiv",
"evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
"risk_level": "niedrig",
"cookie_count": 4,
"domain_count": 4,
"request_count": 70,
"storage_total": 2,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig.",
"findings": [],
"available": true,
"high_count": 0,
"medium_count": 0,
"priority_fixes": []
},
"contacted_domain_count": 4,
"fingerprinting_analysis": {
"color": "yellow",
"score": 88,
"checks": [
{
"id": "canvas",
"ok": true,
"count": 0,
"label": "Canvas-Auslese",
"detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
},
{
"id": "webgl",
"ok": true,
"count": 0,
"label": "WebGL-Merkmale",
"detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
},
{
"id": "audio",
"ok": true,
"count": 0,
"label": "AudioContext",
"detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
},
{
"id": "session_replay",
"ok": true,
"count": 0,
"label": "Session-Replay-Anbieter",
"detail": "Keine bekannten Anbieter erkannt."
},
{
"id": "input_listeners",
"ok": false,
"count": 28,
"label": "Tastatur-/Eingabe-Listener",
"detail": "28 Tastatur-/Input-Listener, 94 Interaktions-Listener, 13 MutationObserver."
}
],
"status": "prüfen",
"metrics": {
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 13,
"keyboard_input_listener_count": 28,
"session_interaction_listener_count": 94
},
"summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
"findings": [
{
"id": "browser_keystroke_listener_signals",
"count": 28,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"finding_count": 1,
"priority_fixes": [],
"session_replay_domains": []
},
"privacy_relevant_domains": [],
"provider_category_counts": {
"cdn": 1,
"other": 2
},
"provider_category_labels": {
"cdn": "CDN",
"other": "other"
},
"third_party_domain_count": 3,
"embedded_content_analysis": {
"color": "green",
"items": [],
"score": 100,
"status": "unauffällig",
"summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
"findings": [],
"map_count": 0,
"total_count": 0,
"video_count": 0,
"captcha_count": 0,
"priority_fixes": [],
"category_counts": [],
"social_widget_count": 0,
"loaded_pre_consent_count": 0,
"request_count_by_provider": []
},
"referrer_leakage_analysis": {
"color": "red",
"items": [
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"name"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"name"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"domain",
"c",
"js",
"noticetype",
"pn",
"text",
"gtm",
"country"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "script",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 2,
"target_url_value_param_count": 0
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 1,
"target_url_value_param_count": 1
},
{
"host": "consent.trustarc.com",
"category": "other",
"provider": "consent.trustarc.com",
"query_keys": [
"action",
"domain",
"implied",
"session",
"new",
"referer"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 1,
"target_url_value_param_count": 1
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "static-p128518-e1252345.adobeaemcloud.com",
"resource_type": "font",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": false,
"referrer_query_keys": [],
"referrer_sensitive_query_key_count": 0
}
],
"score": 0,
"status": "kritisch",
"summary": "2 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 4 sensible Query-Kontexte.",
"findings": [
{
"id": "third_party_full_referrer_leak",
"count": 12,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_sensitive_query_leak",
"count": 4,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"category": "privacy",
"severity": "warning"
}
],
"sample_count": 21,
"priority_fixes": [
"Referrer-Policy prüfen und für Anbieter wie static-p128518-e1252345.adobeaemcloud.com, consent.trustarc.com mindestens strict-origin-when-cross-origin oder strenger setzen.",
"Tracking-/Tag-Parameter für Anbieter wie static-p128518-e1252345.adobeaemcloud.com, consent.trustarc.com so konfigurieren, dass keine unnötigen Pfade, Suchparameter oder Formularumfelder gesendet werden.",
"Sensible Parameter wie E-Mail, Name, Token oder Session-IDs aus URLs entfernen und Drittanbieter-Tags auf solchen Seiten blockieren."
],
"full_referrer_count": 12,
"page_url_param_count": 3,
"affected_domain_count": 2,
"sensitive_query_count": 4
},
"third_party_contact_matrix": {
"color": "green",
"items": [
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"risk_level": "niedrig",
"request_count": 14,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "font",
"count": 6
},
{
"type": "image",
"count": 6
},
{
"type": "script",
"count": 1
},
{
"type": "stylesheet",
"count": 1
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false,
"recommended_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren.",
"transfer_recommendation": "Anbieterland, AVV, TOMs und Transfergrundlage klären."
},
{
"host": "consent.trustarc.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "consent.trustarc.com",
"risk_level": "niedrig",
"request_count": 6,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "fetch",
"count": 2
},
{
"type": "font",
"count": 2
},
{
"type": "script",
"count": 2
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false,
"recommended_action": "Zweck für Sonstige prüfen und bei Personenbezug dokumentieren.",
"transfer_recommendation": "Anbieterland, AVV, TOMs und Transfergrundlage klären."
},
{
"host": "cdn.jsdelivr.net",
"region": "global",
"status": "prüfen",
"category": "cdn",
"provider": "jsDelivr",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "CDN",
"resource_types": [
{
"type": "script",
"count": 1
}
],
"transfer_label": "CDN/global",
"privacy_relevant": false,
"recommended_action": "CDN-/Asset-Abrufe auf Notwendigkeit, Region und Auftragsverarbeitung prüfen.",
"transfer_recommendation": "CDN-Notwendigkeit, Subresource Integrity und Datenschutzhinweis prüfen."
}
],
"score": 92,
"status": "unauffällig",
"summary": "3 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant.",
"priority_fixes": [],
"category_counts": {
"CDN": 1,
"Sonstige": 2
},
"total_domain_count": 3,
"total_request_count": 21,
"privacy_relevant_count": 0,
"transfer_risk_analysis": {
"color": "yellow",
"items": [
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"region": "unbekannt",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"request_count": 14,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false,
"transfer_recommendation": "Anbieterland, AVV, TOMs und Transfergrundlage klären."
},
{
"host": "consent.trustarc.com",
"region": "unbekannt",
"provider": "consent.trustarc.com",
"request_count": 6,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false,
"transfer_recommendation": "Anbieterland, AVV, TOMs und Transfergrundlage klären."
},
{
"host": "cdn.jsdelivr.net",
"region": "global",
"provider": "jsDelivr",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "CDN",
"transfer_label": "CDN/global",
"privacy_relevant": false,
"transfer_recommendation": "CDN-Notwendigkeit, Subresource Integrity und Datenschutzhinweis prüfen."
}
],
"score": 78,
"status": "prüfen",
"summary": "3 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 0 mit hohem Prüfbedarf, 2 unklar.",
"findings": [
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"unknown_count": 2,
"priority_fixes": [],
"high_risk_count": 0,
"total_vendor_count": 3,
"third_country_count": 1
}
},
"privacy_relevant_domain_count": 0,
"tracking_pixel_beacon_analysis": {
"color": "green",
"items": [
{
"url": "https://www.meridol.de/adobe/dynamicmedia/deliver/dm-aid--072acc87-1f29-4722-afb3-f7094f1aa426/meridol-redesign-facebook-icon.png?preferwebp=true&quality=85",
"host": "meridol.de",
"kind": "tracking_pixel",
"reason": "Tracking-nahe URL",
"source": "html_img",
"category": "other",
"provider": "meridol.de",
"third_party": false,
"resource_type": "image",
"category_label": "Sonstige",
"recommended_action": "Notwendigkeit und Zweck dokumentieren; bei Tracking an Consent koppeln."
}
],
"score": 90,
"status": "unauffällig",
"summary": "1 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
"findings": [
{
"id": "tracking_pixel_detected",
"count": 1,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"pixel_count": 1,
"priority_fixes": [
"Pixel von meridol.de erst nach Einwilligung laden, Zweck erklären und unnötige Bild-Tracker entfernen."
],
"link_ping_count": 0,
"telemetry_count": 0,
"beacon_api_count": 0,
"third_party_count": 0,
"fetch_keepalive_count": 0,
"privacy_relevant_count": 0,
"beacon_code_reference_count": 0,
"fetch_keepalive_reference_count": 0
}
},
"privacy_analysis": {
"cookies": {
"items": [
{
"name": "content",
"secure": false,
"samesite": false,
"tracking": false,
"pre_consent": true,
"likely_essential": false
}
],
"total": 1,
"tracking": [],
"pre_consent": [
"content"
],
"missing_secure": [
"content"
],
"missing_samesite": [
"content"
],
"pre_consent_tracking": [],
"pre_consent_nonessential": [
"content"
]
},
"findings": [
{
"id": "pre_consent_nonessential_cookies",
"title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
"public": true,
"cookies": [
"content"
],
"category": "privacy",
"severity": "warning"
},
{
"id": "cookie_missing_secure",
"title": "Cookie ohne Secure-Flag",
"public": true,
"cookies": [
"content"
],
"category": "privacy",
"severity": "warning"
},
{
"id": "cookie_missing_samesite",
"title": "Cookie ohne SameSite-Attribut",
"public": true,
"cookies": [
"content"
],
"category": "privacy",
"severity": "info"
}
],
"tracking_ids": [
{
"type": "google_tag_manager",
"value": "GTM-5TGLCD7",
"provider": "Google Tag Manager"
}
],
"tracking_scripts": [],
"consent_hint_found": false,
"privacy_policy_hint_found": true
},
"consent_audit": {
"color": "red",
"score": 20,
"checks": [
{
"id": "banner_visible",
"ok": true,
"fix": "Cookie-Banner oder Datenschutzeinstellungen klar sichtbar anbieten.",
"label": "Cookie-/Consent-Hinweis sichtbar",
"detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
},
{
"id": "reject_visible",
"ok": false,
"fix": "Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
"label": "Ablehnen gleichwertig erreichbar",
"detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "settings_visible",
"ok": true,
"fix": "Granulare Zwecke und Anbieter in einer zweiten Ebene anzeigen.",
"label": "Einstellungen oder Auswahl vorhanden",
"detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "browser_reject_visible",
"ok": false,
"fix": "Ablehnen im ersten Banner-Layer sichtbar und genauso leicht erreichbar platzieren.",
"label": "Ablehnen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 0, Einstellungen 0."
},
{
"id": "browser_settings_visible",
"ok": false,
"fix": "Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
"label": "Einstellungen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 1, Ablehnen 0, Einstellungen 0."
},
{
"id": "reject_equally_prominent",
"ok": true,
"fix": "Ablehnen in vergleichbarer Groesse und Sichtbarkeit wie Akzeptieren darstellen.",
"label": "Ablehnen nicht deutlich schwaecher dargestellt",
"detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
},
{
"id": "reject_button_clickable",
"ok": true,
"fix": "Ablehnen-Button als echten Button/Link umsetzen und ohne verdeckte Huerden ausloesen.",
"label": "Ablehnen technisch klickbar",
"detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
},
{
"id": "no_new_cookies_after_reject",
"ok": true,
"fix": "Nach Ablehnen nur technisch notwendige Cookies setzen und nicht notwendige Eintraege blockieren.",
"label": "Keine neuen Cookies nach Ablehnen",
"detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
},
{
"id": "no_tracking_storage_after_reject",
"ok": true,
"fix": "LocalStorage/SessionStorage nach Ablehnen bereinigen und Tracking-IDs erst nach Zustimmung setzen.",
"label": "Kein Tracking-Storage nach Ablehnen",
"detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
},
{
"id": "no_privacy_domains_after_reject",
"ok": true,
"fix": "Tag Manager, Analytics und Werbung nach Ablehnen deaktiviert lassen.",
"label": "Keine neuen Tracking-Kontakte nach Ablehnen",
"detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
},
{
"id": "gpc_signal_respected",
"ok": true,
"fix": "Global Privacy Control als Opt-out-Signal technisch berücksichtigen und Tracking-/Sharing-Dienste entsprechend begrenzen.",
"label": "GPC-Signal ohne Tracking-Hinweise",
"detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
},
{
"id": "no_tracking_cookies_before_consent",
"ok": true,
"fix": "Analytics-/Werbe-Cookies erst nach aktiver Zustimmung setzen.",
"label": "Keine Tracking-Cookies vor Einwilligung",
"detail": "0 Tracking-Cookie(s) im Erstaufruf."
},
{
"id": "no_nonessential_cookies_before_consent",
"ok": false,
"fix": "Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
"label": "Keine nicht notwendigen Cookies vor Einwilligung",
"detail": "3 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
},
{
"id": "google_default_restrictive",
"ok": false,
"fix": "ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen.",
"label": "Google Consent Default restriktiv",
"detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
},
{
"id": "third_parties_explained",
"ok": true,
"fix": "Drittanbieter reduzieren, lokal hosten oder in Consent und Datenschutzerklaerung konkret benennen.",
"label": "Drittanbieter begrenzt und erklaerbar",
"detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 3 Drittanbieter insgesamt."
},
{
"id": "storage_without_tracking_hints",
"ok": true,
"fix": "LocalStorage und SessionStorage wie Cookies inventarisieren und an Consent koppeln.",
"label": "Web Storage ohne Tracking-Hinweise",
"detail": "2 Storage-Key(s), 0 Tracking-Hinweis(e)."
},
{
"id": "cmp_api_detected_when_needed",
"ok": true,
"fix": "Consent technisch nachvollziehbar machen und Widerruf/Status sauber dokumentieren.",
"label": "CMP-/TCF-Signal bei Tracking erkennbar",
"detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
},
{
"id": "accept_click_documented",
"ok": true,
"fix": "Akzeptieren muss technisch klickbar sein; danach geladene Dienste in Cookie-Auswahl und Datenschutzerklärung abbilden.",
"label": "Akzeptieren-Klick nachvollziehbar",
"detail": "Accept-Test: geklickt, neue Requests 14, neue Cookies 6, neue Datenschutz-Domains 0."
},
{
"id": "cmp_state_readable",
"ok": true,
"fix": "CMP-Status, TCF-String und Consent-APIs technisch nachvollziehbar bereitstellen.",
"label": "CMP-/TCF-Zustand auslesbar",
"detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
},
{
"id": "cmp_default_restrictive",
"ok": true,
"fix": "TCF-/CMP-Defaults vor Nutzerentscheidung restriktiv setzen; Statistik, Marketing und Vendors erst nach Einwilligung erlauben.",
"label": "CMP-Default wirkt restriktiv",
"detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
}
],
"status": "kritisch",
"summary": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
"evidence": [
"4 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
"0 Tracking-Script(s) im HTML",
"0 datenschutzrelevante Drittanbieter-Domain(s)",
"2 Storage-Key(s), 0 Tracking-Hinweis(e)",
"Consent-Banner-Controls: Akzeptieren 1, Ablehnen 0, Einstellungen 0",
"Ablehnen/Akzeptieren-Prominenz: nicht messbar",
"Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
"Accept-Test: geklickt, neue Requests 14, neue Cookies 6, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
"CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
"GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
"CMP-/TCF-Signal: nein",
"Google Consent Default: nein"
],
"gpc_enabled": true,
"cmp_detected": false,
"blocking_plan": {
"items": [
{
"kind": "google_consent",
"level": "hoch",
"source": "Google",
"target": "Google Consent Defaults",
"recipes": [
{
"tool": "Google Consent Mode v2",
"owner": "GTM Manager"
},
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Cookiebot",
"owner": "CMP/Developer"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "OneTrust",
"owner": "CMP/Developer"
}
],
"category": "tag_manager",
"evidence": "Google-Tags erkannt, aber kein Consent-Default vor dem ersten Tag.",
"owner_team": "GTM/CMP",
"category_label": "Tag-Manager",
"recommended_action": "Vor dem ersten Google-Tag Consent Mode Default setzen: ad_storage, analytics_storage, ad_user_data und ad_personalization auf denied."
},
{
"kind": "cookie",
"level": "mittel",
"source": "meridol.de",
"target": "affinity",
"recipes": [
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Cookiebot",
"owner": "CMP/Developer"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "OneTrust",
"owner": "CMP/Developer"
},
{
"tool": "Developer-Fallback",
"owner": "Developer"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · meridol.de · Session",
"owner_team": "CMP/Developer",
"category_label": "Unklar",
"recommended_action": "In CMP/Cookie-Kategorie einordnen und vor Einwilligung blockieren, falls nicht technisch erforderlich."
},
{
"kind": "cookie",
"level": "mittel",
"source": "meridol.de",
"target": "content",
"recipes": [
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Cookiebot",
"owner": "CMP/Developer"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "OneTrust",
"owner": "CMP/Developer"
},
{
"tool": "Developer-Fallback",
"owner": "Developer"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · meridol.de · Session",
"owner_team": "CMP/Developer",
"category_label": "Unklar",
"recommended_action": "In CMP/Cookie-Kategorie einordnen und vor Einwilligung blockieren, falls nicht technisch erforderlich."
},
{
"kind": "cookie",
"level": "mittel",
"source": "meridol.de",
"target": "notice_behavior",
"recipes": [
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Cookiebot",
"owner": "CMP/Developer"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "OneTrust",
"owner": "CMP/Developer"
},
{
"tool": "Developer-Fallback",
"owner": "Developer"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · meridol.de · Session",
"owner_team": "CMP/Developer",
"category_label": "Unklar",
"recommended_action": "In CMP/Cookie-Kategorie einordnen und vor Einwilligung blockieren, falls nicht technisch erforderlich."
},
{
"kind": "storage",
"level": "mittel",
"source": "sessionStorage",
"target": "searchAPIBaseURL",
"recipes": [
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "Developer-Fallback",
"owner": "Developer"
}
],
"category": "unknown",
"evidence": "sessionStorage · Unklar · Sitzung/Tab",
"owner_team": "CMP/Developer",
"category_label": "Unklar",
"recommended_action": "Zweck und Speicherdauer klären; bis zur Klärung nicht für Tracking oder Profilbildung nutzen."
},
{
"kind": "storage",
"level": "mittel",
"source": "sessionStorage",
"target": "searchAPIKey",
"recipes": [
{
"tool": "Google Tag Manager",
"owner": "GTM Manager"
},
{
"tool": "Usercentrics",
"owner": "CMP/Developer"
},
{
"tool": "Developer-Fallback",
"owner": "Developer"
}
],
"category": "unknown",
"evidence": "sessionStorage · Unklar · Sitzung/Tab",
"owner_team": "CMP/Developer",
"category_label": "Unklar",
"recommended_action": "Zweck und Speicherdauer klären; bis zur Klärung nicht für Tracking oder Profilbildung nutzen."
}
],
"summary": "6 Blockier-/Consent-Maßnahme(n) abgeleitet: 1 hoch, 5 mittel.",
"available": true,
"high_count": 1,
"total_count": 6,
"type_counts": {
"cookie": 3,
"storage": 2,
"google_consent": 1
},
"medium_count": 5
},
"tcf_api_found": false,
"priority_fixes": [
"Pre-Consent-Blockierplan prüfen: 6 Blockier-/Consent-Maßnahme(n) abgeleitet: 1 hoch, 5 mittel.",
"Ablehnen auf der ersten Ebene genauso erreichbar machen wie Akzeptieren.",
"Ablehnen im ersten Banner-Layer sichtbar und genauso leicht erreichbar platzieren.",
"Eine gut sichtbare Schaltflaeche fuer Cookie-Auswahl oder Datenschutz-Einstellungen anbieten.",
"Nicht notwendige Cookies blockieren oder als technisch notwendig begruenden.",
"ad_storage, analytics_storage, ad_user_data und ad_personalization vorab auf denied setzen."
],
"cookiebot_found": false,
"accept_test_enabled": true,
"browser_cookie_count": 4,
"accept_button_clicked": true,
"browser_storage_count": 2,
"reject_button_clicked": false,
"reject_less_prominent": false,
"tcf_tc_string_present": false,
"tracking_script_count": 0,
"accept_button_available": true,
"reject_button_available": false,
"reject_prominence_ratio": 0,
"pre_consent_cookie_count": 4,
"pre_consent_cookie_names": [
"content",
"TAsessionID",
"affinity",
"notice_behavior"
],
"tcf_vendor_consent_count": 0,
"third_party_domain_count": 3,
"tcf_purpose_consent_count": 0,
"onetrust_active_group_count": 0,
"usercentrics_services_count": 0,
"browser_accept_control_count": 1,
"browser_cookie_context_found": true,
"browser_reject_control_count": 0,
"gpc_third_party_cookie_count": 0,
"post_accept_new_cookie_count": 6,
"post_reject_new_cookie_count": 0,
"post_accept_new_request_count": 14,
"browser_settings_control_count": 0,
"gpc_storage_tracking_hint_count": 0,
"cookiebot_marketing_or_statistics": false,
"gpc_privacy_relevant_domain_count": 0,
"pre_consent_tracking_cookie_count": 0,
"pre_consent_tracking_cookie_names": [],
"privacy_relevant_third_party_count": 0,
"browser_storage_tracking_hint_count": 0,
"post_accept_third_party_cookie_count": 0,
"pre_consent_nonessential_cookie_count": 3,
"pre_consent_nonessential_cookie_names": [
"content",
"affinity",
"notice_behavior"
],
"post_accept_storage_tracking_hint_count": 0,
"post_reject_storage_tracking_hint_count": 0,
"post_accept_privacy_relevant_domain_count": 0,
"post_reject_privacy_relevant_domain_count": 0
},
"cookie_inventory": {
"color": "green",
"items": [
{
"name": "TAsessionID",
"domain": "meridol.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "necessary",
"provider": "meridol.de",
"tracking": false,
"http_only": false,
"same_site": "Lax",
"expires_at": "2026-06-12T22:41:58+00:00",
"long_lived": false,
"persistent": true,
"first_party": true,
"origin_host": "meridol.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Notwendig",
"retention_risk": "niedrig",
"expires_in_days": 0,
"origin_evidence": "49 Browser-Request(s) · document:1, fetch:1, image:24, script:16",
"origin_provider": "meridol.de",
"retention_class": "short",
"retention_label": "kurz (0 Tage)",
"likely_essential": true,
"origin_script_url": "",
"origin_resource_type": "",
"recommended_retention_action": "Speicherdauer und Zweck in Datenschutzerklärung/Cookie-Liste dokumentieren."
},
{
"name": "affinity",
"domain": "meridol.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "unknown",
"provider": "meridol.de",
"tracking": false,
"http_only": true,
"same_site": "Lax",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "meridol.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "49 Browser-Request(s) · document:1, fetch:1, image:24, script:16",
"origin_provider": "meridol.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": "",
"recommended_retention_action": "Session-Cookie auf Notwendigkeit und Sicherheitsattribute prüfen."
},
{
"name": "content",
"domain": "meridol.de",
"secure": false,
"sources": [
"http_set_cookie",
"browser_first_load"
],
"category": "unknown",
"provider": "meridol.de",
"tracking": false,
"http_only": false,
"same_site": "Lax",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "meridol.de",
"pre_consent": true,
"source_label": "HTTP Set-Cookie, Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "49 Browser-Request(s) · document:1, fetch:1, image:24, script:16",
"origin_provider": "meridol.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": "",
"recommended_retention_action": "Session-Cookie auf Notwendigkeit und Sicherheitsattribute prüfen."
},
{
"name": "notice_behavior",
"domain": "meridol.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "unknown",
"provider": "meridol.de",
"tracking": false,
"http_only": false,
"same_site": "Lax",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "meridol.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "49 Browser-Request(s) · document:1, fetch:1, image:24, script:16",
"origin_provider": "meridol.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": "",
"recommended_retention_action": "Session-Cookie auf Notwendigkeit und Sicherheitsattribute prüfen."
}
],
"score": 95,
"total": 4,
"status": "unauffällig",
"summary": "4 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
"findings": [],
"categories": {
"unknown": 3,
"necessary": 1
},
"priority_fixes": [],
"tracking_count": 0,
"category_labels": {
"consent": "Consent",
"payment": "Zahlung",
"unknown": "Unklar",
"security": "Sicherheit",
"analytics": "Analytics",
"necessary": "Notwendig",
"functional": "Funktional",
"advertising": "Werbung"
},
"long_lived_count": 0,
"persistent_count": 1,
"first_party_count": 4,
"pre_consent_count": 4,
"retention_classes": {
"short": 1,
"session": 3
},
"third_party_count": 0,
"missing_secure_count": 1,
"retention_risk_count": 0,
"retention_risk_items": [],
"very_long_lived_count": 0,
"missing_samesite_count": 0,
"persistent_unknown_count": 0,
"long_lived_tracking_count": 0
},
"security_header_analysis": {
"color": "yellow",
"score": 82,
"checks": [
{
"ok": true,
"note": "",
"label": "HSTS",
"value": "max-age=31536000; includeSubDomains",
"header": "strict-transport-security",
"present": true,
"purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
"severity": "warning",
"recommended": "max-age=31536000; includeSubDomains"
},
{
"ok": true,
"note": "",
"label": "Content-Security-Policy",
"value": "frame-ancestors 'self' *.pricespider.com *.mapbox.com cdnjs.cloudflare.com *.adobeaemcloud.com;",
"header": "content-security-policy",
"present": true,
"purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
"severity": "warning",
"recommended": "Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen."
},
{
"ok": true,
"note": "",
"label": "X-Frame-Options",
"value": "SAMEORIGIN",
"header": "x-frame-options",
"present": true,
"purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
"severity": "warning",
"recommended": "DENY oder SAMEORIGIN"
},
{
"ok": true,
"note": "",
"label": "X-Content-Type-Options",
"value": "nosniff",
"header": "x-content-type-options",
"present": true,
"purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
"severity": "warning",
"recommended": "nosniff"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Referrer-Policy",
"value": "",
"header": "referrer-policy",
"present": false,
"purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
"severity": "info",
"recommended": "strict-origin-when-cross-origin"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Permissions-Policy",
"value": "",
"header": "permissions-policy",
"present": false,
"purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
"severity": "info",
"recommended": "Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren."
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Opener-Policy",
"value": "",
"header": "cross-origin-opener-policy",
"present": false,
"purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
"severity": "info",
"recommended": "same-origin oder same-origin-allow-popups nach Funktionsprüfung"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Resource-Policy",
"value": "",
"header": "cross-origin-resource-policy",
"present": false,
"purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
"severity": "info",
"recommended": "same-origin oder same-site nach Ressourcenprüfung"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "Cross-Origin-Embedder-Policy",
"value": "",
"header": "cross-origin-embedder-policy",
"present": false,
"purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
"severity": "info",
"recommended": "require-corp nur nach Prüfung aller eingebetteten Drittressourcen"
}
],
"status": "prüfen",
"missing": [
"Referrer-Policy",
"Permissions-Policy",
"Cross-Origin-Opener-Policy",
"Cross-Origin-Resource-Policy",
"Cross-Origin-Embedder-Policy"
],
"summary": "4 von 9 wichtigen Security-Headern vorhanden, 4 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).",
"findings": [
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"category": "security_headers",
"severity": "info"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"category": "security_headers",
"severity": "info"
}
],
"ok_count": 4,
"weak_count": 0,
"csp_analysis": {
"color": "yellow",
"score": 88,
"status": "prüfen",
"summary": "CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).",
"enforced": true,
"findings": [
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"category": "security_headers",
"severity": "info"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"category": "security_headers",
"severity": "info"
}
],
"available": true,
"directives": [
{
"name": "frame-ancestors",
"value": "'self' *.pricespider.com *.mapbox.com cdnjs.cloudflare.com *.adobeaemcloud.com",
"values": [
"'self'",
"*.pricespider.com",
"*.mapbox.com",
"cdnjs.cloudflare.com",
"*.adobeaemcloud.com"
]
}
],
"info_count": 2,
"report_only": false,
"finding_count": 2,
"warning_count": 0,
"priority_fixes": [
"object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.",
"base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird."
]
},
"missing_count": 5,
"present_count": 4,
"priority_fixes": [
"object-src 'none' setzen, wenn keine Plugins oder Objekte benötigt werden.",
"base-uri 'self' oder 'none' setzen, damit Base-Tag-Manipulation begrenzt wird."
],
"missing_info_count": 5,
"missing_warning_count": 0
},
"infrastructure_analysis": {
"signals": {
"caa": false,
"dnssec": false,
"final_https": true,
"tls_version": "TLSv1.3",
"hsts_enabled": true,
"address_count": 4,
"ipv6_available": true,
"email_protection": {
"mx": false,
"spf": false,
"dmarc": true
},
"certificate_valid": true,
"certificate_issuer": "YE1",
"certificate_alt_names": [
"meridol.de"
],
"multiple_ip_addresses": true,
"certificate_expires_at": "Sep 2 10:01:43 2026 GMT",
"certificate_days_remaining": 81,
"certificate_hostname_matches": true
},
"findings": [
{
"id": "caa_missing",
"title": "CAA-Record fehlt",
"public": true,
"category": "dns",
"severity": "info"
}
],
"risk_level": "low",
"positive_signals": [
"Mehrere IP-Adressen gefunden: Hinweis auf redundante Infrastruktur oder CDN.",
"IPv6 ist vorhanden.",
"Moderne TLS-Version aktiv: TLSv1.3.",
"HSTS ist aktiv.",
"DMARC ist für die Domain vorhanden."
]
},
"performance_analysis": {
"score": 94,
"signals": {
"compressed": false,
"duration_ms": 107,
"image_count": 31,
"script_count": 19,
"cache_control": "max-age=300",
"content_length": 0,
"viewport_found": true,
"stylesheet_count": 6
},
"findings": [
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"category": "performance",
"severity": "info"
}
],
"risk_level": "medium"
},
"accessibility_analysis": {
"color": "orange",
"score": 68,
"status": "auffällig",
"signals": {
"h1_count": 0,
"image_count": 31,
"button_count": 9,
"heading_count": 22,
"viewport_found": true,
"html_lang_found": true,
"form_field_count": 1,
"image_missing_alt_count": 21,
"buttons_without_name_count": 0,
"form_fields_without_label_count": 0
},
"summary": "31 Bild(er), 1 Formularfeld(er), 9 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
"findings": [
{
"id": "image_alt_missing",
"count": 21,
"title": "Bilder ohne Alternativtext",
"public": true,
"category": "accessibility",
"severity": "info"
}
],
"wcag_matrix": {
"rows": [
{
"id": "wcag_non_text_content",
"ok": false,
"fix": "Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
"wcag": "WCAG 1.1.1 Non-text Content",
"title": "Alternativtexte für Bilder",
"impact": "mittel",
"status": "prüfen",
"evidence": "21 von 31 Bild(er) ohne alt-Text im HTML-Sample.",
"eaa_relevance": "EAA/BFSG-Relevanz: Inhalte müssen auch ohne Bildwahrnehmung verständlich sein."
},
{
"id": "wcag_form_labels",
"ok": true,
"fix": "Jedes Eingabefeld mit sichtbarem label, aria-label oder aria-labelledby verbinden.",
"wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
"title": "Formularfelder beschriften",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 1 Formularfeld(er) ohne erkennbare Beschriftung.",
"eaa_relevance": "EAA/BFSG-Relevanz: Formulare müssen mit Tastatur und Screenreader bedienbar sein."
},
{
"id": "wcag_button_names",
"ok": true,
"fix": "Buttons mit sichtbarem Text, aria-label oder eindeutigem value auszeichnen.",
"wcag": "WCAG 4.1.2 Name, Role, Value",
"title": "Buttons mit Namen versehen",
"impact": "niedrig",
"status": "ok",
"evidence": "0 von 9 Button(s) ohne erkennbaren Namen.",
"eaa_relevance": "EAA/BFSG-Relevanz: Schaltflächen müssen technisch und sichtbar verständlich sein."
},
{
"id": "wcag_page_language",
"ok": true,
"fix": "Am html-Element die passende Sprache setzen, zum Beispiel lang=\"de\".",
"wcag": "WCAG 3.1.1 Language of Page",
"title": "Seitensprache auszeichnen",
"impact": "niedrig",
"status": "ok",
"evidence": "HTML-lang-Attribut gefunden.",
"eaa_relevance": "EAA/BFSG-Relevanz: Screenreader brauchen die korrekte Sprache für Aussprache und Navigation."
},
{
"id": "wcag_heading_structure",
"ok": false,
"fix": "Eine klare H1 und sinnvoll verschachtelte Zwischenüberschriften einsetzen.",
"wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
"title": "Überschriftenstruktur",
"impact": "mittel",
"status": "prüfen",
"evidence": "0 H1 und 22 Überschrift(en) im HTML-Sample.",
"eaa_relevance": "EAA/BFSG-Relevanz: Klare Überschriften erleichtern Orientierung und Bedienung."
},
{
"id": "wcag_mobile_reflow",
"ok": true,
"fix": "meta name=\"viewport\" setzen und Layout auf mobile Reflow-Fähigkeit prüfen.",
"wcag": "WCAG 1.4.10 Reflow",
"title": "Mobile Viewport-Basis",
"impact": "niedrig",
"status": "ok",
"evidence": "Viewport-Meta-Tag gefunden.",
"eaa_relevance": "EAA/BFSG-Relevanz: Inhalte müssen auf kleinen Bildschirmen ohne horizontales Scrollen nutzbar bleiben."
}
],
"summary": "2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
"standard": "WCAG 2.2 orientierte Basisprüfung",
"available": true,
"issue_count": 2,
"priority_fixes": [
"Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
"Eine klare H1 und sinnvoll verschachtelte Zwischenüberschriften einsetzen."
],
"high_impact_count": 0
},
"priority_fixes": [
"Inhaltliche Bilder mit aussagekräftigem alt-Text versehen; dekorative Bilder mit leerem alt oder aria-hidden kennzeichnen.",
"Eine klare H1 und sinnvoll verschachtelte Zwischenüberschriften einsetzen."
]
},
"domain_history": {
"status": [
"active"
],
"summary": "RDAP liefert kein klares Registrierungsdatum.",
"age_days": null,
"findings": [],
"available": true,
"registrar": "",
"expires_at": "",
"risk_level": "unknown",
"registered_at": "",
"expires_in_days": null,
"last_changed_at": "2024-12-11T13:21:14+00:00"
},
"data_entry_analysis": {
"forms": [],
"score": 90,
"summary": "Die Seite kann Kontaktformular, Zahlung abfragen.",
"findings": [],
"form_count": 0,
"risk_level": "low",
"field_count": 1,
"asks_for_data": true,
"payment_providers": [],
"detected_data_types": [
{
"id": "contact",
"count": 1,
"label": "Kontaktformular"
},
{
"id": "payment",
"count": 1,
"label": "Zahlung"
}
],
"privacy_context_found": true,
"operator_context_found": true
},
"pii_exposure_analysis": {
"color": "green",
"score": 100,
"checks": [
{
"id": "current_url",
"ok": true,
"count": 0,
"label": "Aktuelle URL",
"detail": "Keine sensiblen Query-Parameter erkannt."
},
{
"id": "link_queries",
"ok": true,
"count": 0,
"label": "Link-Parameter",
"detail": "Keine sensiblen Link-Querys erkannt."
},
{
"id": "get_forms",
"ok": true,
"count": 0,
"label": "GET-Formulare",
"detail": "Keine personenbezogenen GET-Formulare erkannt."
},
{
"id": "external_forms",
"ok": true,
"count": 0,
"label": "Externe Formularziele",
"detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
},
{
"id": "tracking_context",
"ok": true,
"count": 0,
"label": "Tracking neben Dateneingabe",
"detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
}
],
"status": "unauffällig",
"summary": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
"findings": [],
"link_hits": [],
"finding_count": 0,
"priority_fixes": [],
"current_url_hits": [],
"tracking_context": false,
"sensitive_get_forms": [],
"external_form_actions": []
},
"scan_history_analysis": {
"available": false,
"summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
"history": [
{
"scan_id": "51bbfb62-b0ad-4765-a721-7098606acac3",
"created_at": "2026-06-13 00:12:14.057176+02",
"score": 0,
"verdict": "riskant",
"finding_count": 30,
"integrity_root_hash": "830a8ec932534f43210e73342a74e3c0994fbfcace5dee18ffafe27eaeda4fff",
"integrity_available_hash_count": 9,
"current": true
}
],
"new_findings": [],
"resolved_findings": [],
"technical_changes": {
"available": false,
"summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
}
},
"benchmark_analysis": {
"host": "meridol.de",
"rank": 1,
"score": 0,
"status": "im_mittelfeld",
"summary": "meridol.de liegt mit 0 Punkten ungefähr im gespeicherten Vergleichsfeld. Weil viele gespeicherte Checks bei 0 Punkten liegen, zeigt die Detailansicht zusätzlich aktive Peers mit Durchschnitt 17.6.",
"available": true,
"peer_count": 1234,
"percentile": 0,
"query_mode": "php_ttl_cache_refresh",
"distribution": {
"0_39": 1230,
"40_59": 3,
"60_79": 1,
"80_100": 0
},
"median_score": 0,
"average_score": 1.1,
"comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
"same_score_count": 0,
"better_than_count": 0,
"qualified_peer_count": 74,
"zero_score_count": 1160,
"top_quartile_score": 0,
"top_decile_score": 0,
"qualified_average_score": 17.6,
"qualified_median_score": 16,
"qualified_top_quartile_score": 24,
"qualified_top_decile_score": 36,
"thresholds": [
{
"id": "critical",
"label": "Kritisch",
"range": "0-39",
"met": true,
"meaning": "Betreiber sollten Eingabe-, Consent- und Transparenzpfade priorisiert prüfen und Korrekturen mit Re-Scan belegen."
},
{
"id": "basic",
"label": "Basis stabilisieren",
"range": "40-59",
"met": false,
"meaning": "Grundschutz und Transparenz sind teilweise vorhanden, aber wichtige Datenschutzlücken bleiben offen."
},
{
"id": "managed",
"label": "Gesteuert",
"range": "60-79",
"met": false,
"meaning": "Viele Kontrollen sind sichtbar, Betreiber sollten Nachweise und laufende Prozesse schärfen."
},
{
"id": "strong",
"label": "Stark",
"range": "80-100",
"met": false,
"meaning": "Öffentliche Evidenz wirkt robust; regelmäßige Regression und Nachweise bleiben nötig."
}
],
"risk_tier": "kritisch",
"target_score": 40,
"aspirational_target_score": 60,
"gap_to_target": 40,
"gap_to_top_quartile": 24,
"gap_to_strong": 80,
"cache_ttl_seconds": 300
},
"audit_receipt": {
"url": "https://meridol.de/",
"host": "meridol.de",
"status": "verfügbar",
"bot_url": "https://saferpage.de/bot",
"summary": "Prüfbeleg für meridol.de: kontrollierter HTTP-/Browser-Kurzcheck mit 70 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
"renderer": "playwright-chromium",
"artifacts": [
{
"label": "Öffentlicher Kurzreport",
"detail": "https://saferpage.de/meridol.de",
"status": "verfügbar"
},
{
"label": "JSON-Export",
"detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
"status": "verfügbar"
},
{
"label": "CSV-Export",
"detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
"status": "verfügbar"
},
{
"label": "160x150 Seitenvorschau",
"detail": "/cache/screenshots/meridol.de-160x150-f1f3ea88d1d8407a52.png",
"status": "verfügbar"
},
{
"label": "Cookie-Erklärung",
"detail": "6 Cookie-/Storage-Eintrag/Einträge.",
"status": "prüfen"
},
{
"label": "Empfänger-/Anbieterinventar",
"detail": "3 Anbieterzeile(n), 2 AVV-/Rollenprüfung(en).",
"status": "prüfen"
},
{
"label": "Barrierefreiheitserklärung-Entwurf",
"detail": "2 bekannte Barrierefreiheits-Punkt(e).",
"status": "Teilweise konform im automatischen Basischeck"
}
],
"available": true,
"final_url": "https://www.meridol.de/",
"checked_at": "2026-06-12T22:12:13+00:00",
"share_text": "SaferPage Prüfbeleg meridol.de: 70 Browser-Request(s), 3 Drittanbieter, 6 Cookie-/Storage-Einträge, geprüft am 2026-06-12T22:12:13.",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"scan_context": "crawler",
"coverage_items": [
{
"label": "HTTP/DNS/TLS",
"value": "HTTP 200 · DNS ok · TLS ok"
},
{
"label": "Browserlauf",
"value": "70 Request(s), 3 Drittanbieter-Domain(s), 4 Browser-Cookie(s)."
},
{
"label": "Consent-Zustände",
"value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
},
{
"label": "Seitenabdeckung",
"value": "8 priorisierte Unterseite(n) im Nachweispack."
},
{
"label": "Drittanbieter-Auszug",
"value": "3 Anbieterzeile(n) im öffentlichen Nachweis."
},
{
"label": "Cookie-Auszug",
"value": "4 Cookie-Zeile(n) im öffentlichen Nachweis."
}
],
"confidence_score": 64,
"browser_final_url": "https://www.meridol.de/",
"methodology_steps": [
"URL normalisieren, DNS/TLS/HTTP abrufen und Weiterleitungsziel dokumentieren.",
"Startseite mit SaferPage-User-Agent und Headless Chromium aufrufen.",
"Netzwerk-Requests, Cookies, Web Storage, Screenshot und sichtbare Consent-Controls erfassen.",
"Consent-Zustände Default, Ablehnen, Akzeptieren und GPC soweit möglich gegenüberstellen.",
"Cookies, Anbieter, Rechtsgrundlagen, Banner-UX, Security-Header, Barrierefreiheit und Betreiberaufgaben ableiten."
]
},
"evidence_integrity_manifest": {
"host": "meridol.de",
"status": "verfügbar",
"summary": "Integritätsmanifest für meridol.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
"sections": [
{
"id": "audit_receipt",
"hash": "2e1d507b9ee98f860e024b3c03f06d74f71f187910978f76819f578614eb125a",
"count": 18,
"label": "Prüfbeleg",
"detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
"status": "verfügbar"
},
{
"id": "protocol",
"hash": "2027832f7fe249ea188416dbaae63a117b1bb2f77f6f646601f471a0cec4cb7d",
"count": 15,
"label": "Scan-Protokoll",
"detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
"status": "verfügbar"
},
{
"id": "checkpoints",
"hash": "5bdab8ffaff5230261eee77583fb67368827176c5ea9ed49f8db44b4502f25e8",
"count": 6,
"label": "Prüfschritte",
"detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
"status": "verfügbar"
},
{
"id": "consent_states",
"hash": "b0925e3651b9be1f32b7b0d920e651a0488112a80258e6d5b48571b3581b2af9",
"count": 4,
"label": "Consent-Zustände",
"detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
"status": "verfügbar"
},
{
"id": "third_party_evidence",
"hash": "55e2568b193011e39169a412165cf3c672c670b7f3f39d46a2453af8ba18199e",
"count": 3,
"label": "Drittanbieter-Auszug",
"detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
"status": "verfügbar"
},
{
"id": "cookie_evidence",
"hash": "b973d87998747a7467de5c67448789711426e10323ca4d98d909cbf325667f93",
"count": 4,
"label": "Cookie-Auszug",
"detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
"status": "verfügbar"
},
{
"id": "request_samples",
"hash": "f0a099caecee3d9b5b265df1887f02a827203dfc35eeaaea17a1ed5283648e4b",
"count": 10,
"label": "Request-Samples",
"detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
"status": "verfügbar"
},
{
"id": "checked_pages",
"hash": "8ebd7a9ce19a12e1613701a28ef2051adefd3a4906437e028b97d02930480c77",
"count": 8,
"label": "Geprüfte Unterseiten",
"detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
"status": "verfügbar"
},
{
"id": "screenshot_file",
"hash": "2026ed3714e436a3d14334567a91d7503d6c9b3350cc2d9ab52c3e5a3ba30e62",
"count": 5428,
"label": "160x150 Seitenvorschau-Datei",
"detail": "/cache/screenshots/meridol.de-160x150-f1f3ea88d1d8407a52.png",
"status": "verfügbar"
}
],
"algorithm": "sha256",
"available": true,
"root_hash": "830a8ec932534f43210e73342a74e3c0994fbfcace5dee18ffafe27eaeda4fff",
"checked_at": "2026-06-12T22:12:13+00:00",
"limitations": [
"Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
"Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
],
"section_count": 9,
"canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
"verification_steps": [
"JSON-Export speichern und den jeweiligen Abschnitt kanonisch mit sortierten Schlüsseln serialisieren.",
"SHA-256 des kanonischen Abschnitts bilden und mit dem Manifest vergleichen.",
"Screenshot-Datei separat als rohe Datei-Bytes hashen, falls ein Screenshot-Artefakt vorhanden ist.",
"Bei einem Wiederholungsscan Root-Hash, Zeitstempel und Abschnitts-Hashes getrennt vergleichen."
],
"available_hash_count": 9
},
"audit_evidence_pack": {
"status": "verfügbar",
"summary": "Nachweisprotokoll mit 70 Browser-Request(s), 4 Cookie-Nachweis(en), 3 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
"protocol": {
"host": "meridol.de",
"dns_ok": true,
"tls_ok": true,
"bot_url": "https://saferpage.de/bot",
"renderer": "playwright-chromium",
"final_url": "https://www.meridol.de/",
"input_url": "https://meridol.de/",
"checked_at": "2026-06-12T22:12:13+00:00",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests)",
"http_status": 200,
"scan_context": "crawler",
"screenshot_url": "/cache/screenshots/meridol.de-160x150-f1f3ea88d1d8407a52.png",
"googlebot_status": 200,
"browser_final_url": "https://www.meridol.de/",
"dns_address_count": 4
},
"checkpoints": [
{
"label": "DNS",
"detail": "4 Adresse(n) aufgelöst.",
"status": "ok"
},
{
"label": "TLS/HTTPS",
"detail": "TLSv1.3",
"status": "ok"
},
{
"label": "HTTP-Abruf",
"detail": "Status 200, Endziel https://www.meridol.de/.",
"status": "ok"
},
{
"label": "Browserlauf",
"detail": "70 Request(s), 3 Drittanbieter-Domain(s).",
"status": "ok"
},
{
"label": "Consent-Zustände",
"detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
"status": "unauffällig"
},
{
"label": "Exports",
"detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
"status": "verfügbar"
}
],
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"checked_pages": [
{
"path": "/about-us",
"source": "homepage_link",
"status": 0,
"category": "newsletter"
},
{
"path": "/sign-up-form",
"source": "homepage_link",
"status": 0,
"category": "newsletter"
},
{
"path": "/",
"source": "sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/articles",
"source": "homepage_link+sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/articles/article-test-date-medical",
"source": "sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/articles/bad-breath",
"source": "sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/articles/bad-breath-causes-treatment-and-home-remedies",
"source": "sitemap",
"status": 0,
"category": "unterseite"
},
{
"path": "/articles/bad-breath-from-garlic-and-onions",
"source": "sitemap",
"status": 0,
"category": "unterseite"
}
],
"cookie_evidence": [
{
"name": "TAsessionID",
"domain": "meridol.de",
"secure": true,
"category": "Notwendig",
"provider": "meridol.de",
"tracking": false,
"retention": "kurz (0 Tage)",
"same_site": "Lax",
"pre_consent": true
},
{
"name": "affinity",
"domain": "meridol.de",
"secure": true,
"category": "Unklar",
"provider": "meridol.de",
"tracking": false,
"retention": "Session",
"same_site": "Lax",
"pre_consent": true
},
{
"name": "content",
"domain": "meridol.de",
"secure": false,
"category": "Unklar",
"provider": "meridol.de",
"tracking": false,
"retention": "Session",
"same_site": "Lax",
"pre_consent": true
},
{
"name": "notice_behavior",
"domain": "meridol.de",
"secure": true,
"category": "Unklar",
"provider": "meridol.de",
"tracking": false,
"retention": "Session",
"same_site": "Lax",
"pre_consent": true
}
],
"browser_evidence": {
"gpc_enabled": true,
"request_count": 70,
"storage_total": 2,
"accept_clicked": true,
"reject_clicked": false,
"browser_cookie_count": 4,
"contacted_domain_count": 4,
"third_party_domain_count": 3,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
"storage_evidence": {
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 2
},
"third_party_evidence": [
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"category": "Sonstige",
"provider": "static-p128518-e1252345.adobeaemcloud.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 14,
"resource_types": [
"font",
"image",
"script",
"stylesheet"
],
"privacy_relevant": false
},
{
"host": "consent.trustarc.com",
"category": "Sonstige",
"provider": "consent.trustarc.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 6,
"resource_types": [
"fetch",
"font",
"script"
],
"privacy_relevant": false
},
{
"host": "cdn.jsdelivr.net",
"category": "CDN",
"provider": "jsDelivr",
"transfer": "CDN/global",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"script"
],
"privacy_relevant": false
}
],
"external_script_count": 3,
"consent_state_evidence": [
{
"label": "Erstaufruf",
"cookie_count": 0,
"domain_count": 3,
"request_count": 21,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Ablehnen neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Akzeptieren neu",
"cookie_count": 0,
"domain_count": 4,
"request_count": 14,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "GPC-Aufruf",
"cookie_count": 0,
"domain_count": 3,
"request_count": 20,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"request_sample_evidence": [
{
"host": "cdn.jsdelivr.net",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "consent.trustarc.com",
"query_keys": [
"domain",
"c",
"js",
"noticetype",
"pn",
"text",
"gtm",
"country"
],
"resource_type": "script",
"query_key_count": 11,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "image",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "static-p128518-e1252345.adobeaemcloud.com",
"query_keys": [],
"resource_type": "font",
"query_key_count": 0,
"referrer_has_path": true,
"referrer_has_query": false,
"sensitive_query_key_count": 0
}
]
}
}