Live-Domain-Report
Scan-ID: bc54ea19-5ed4-4fc1-b947-e4902833fdaf · 2026-06-19 22:07:00.876177+02
Geprüfte Domain-Wurzel: https://mittelstandsbund.de/
Kurz-URL: saferpage.de/mittelstandsbund.de
Datenschutz-Score
59/100 Hinweise gefundenIn 20 Sekunden lesen
Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Links stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.
Score-Erklärung
Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen
4 Cookie(s) vor Einwilligung im gespeicherten Lauf.
6 Formular(e) auf 3 geprüften Seite(n) als Eingabepunkte.
1 wichtige Security-Header fehlen oder sind nicht belegt.
Barrierefreiheit & Usability: 23 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen.
Sensible URL-Schlüssel im Drittanbieter-Kontext: Sensible URL-Parameter aus Drittanbieter-Requests und Referrern entfernen.
0 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.
0 Tracking-Script(s) im gespeicherten Lauf.
Impressum-Link wurde im passiven Sample belegt.
Datenschutz-Hinweis wurde im passiven Sample belegt.
8 Security-Header sind vorhanden.
Performance-Basiswert liegt bei 88/100.
Score unter 75: priorisierte Betreiberpruefung empfohlen.
4 manuelle Review-Ausloeser aus der Scope-Grenze.
4 nicht automatisch gepruefte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.
Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, melden Sie Domain, Report-URL, Scan-ID und kurze Begruendung ueber Kontakt.
Prüfumfang & Grenzen
Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.
Passiver HTTP-/Browser-Sample: 91 Browser-Request(s), 0 datenschutzrelevante Drittanbieter-Domain(s).
Cookies und Consent-Startzustand: 4 Cookie(s) vor Einwilligung im gespeicherten Lauf.
Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.
Formular-Evidenz aus öffentlichem Crawl: 6 Formular(e) auf 3 Seite(n) erkannt.
Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.
Zuletzt geprüfte Seiten
Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.
4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.
Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen
Audit-Ausgabe
Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.
Link-only
Dieser Report zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur der Link.
23 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.Referrer-Policy so setzen, dass Drittanbieter keine vollen Pfade oder Suchparameter erhalten.
Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.Betreiber-Fazit
Die Website hat auffällige Datenschutz- oder Vertrauenssignale. Für reine Information kann sie nutzbar sein, bei Daten oder Zahlungen ist Vorsicht sinnvoll.
Prüfprofil
Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.
Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH
Prüfmodule
23 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren91 Request(s), 11 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 1, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenScan-Evidence in diesem Modul vorhanden; Betreiberkontext steht auf einer separaten Seite.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenGoogle-Tags: ja, 1 Google-nahe Domain(s), Consent-Default: ja, Analytics: nein, Werbung: nein, Fonts: ja.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren5 externe Skript(e) von 4 Host(s), 5 ohne SRI, 0 Tracking-/Tag-nahe Skript(e).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren2 Infrastruktur-Hinweis(e), Security-Header: 8/9 vorhanden, 1 fehlen, externe Skript-Hosts: 4.
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).
Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahrenLink-only Detailmodule
Dieser Report bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Report stehen nur feste Links, keine Hintergrundinhalte.
Monitoring
Noch kein Vergleich
Noch kein früherer gespeicherter Scan für diese Domain vorhanden.
Betreiber-Risiko
Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.
Domainhistorie
RDAP liefert kein klares Registrierungsdatum.
Datenschutz zuerst
Cookies beim ersten Aufruf: 1 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: ja
Dateneingabe & Zahlung
Crawl fand 6 Formular(e) auf 3 geprüften Seite(n). Datenschutzkontext: ja · Details auf der verlinkten Seite
PII & Datenlecks
1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 96 · Hinweise: 1
Kurzantwort
Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.
Browser-Sicht
Requests: 91 · kontaktierte Domains: 12 · Drittanbieter: 11 · Browser-Cookies: 3 · Storage: 3 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0 · Viewport-Signale: Datenschutz 0 / Impressum 0 / Kontakt 1 / Cookie 0 · CMP: ja · Browser: playwright-chromium
Consent-Zustände
Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig. Score: 100
Consent-Journey
Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf. Score: 100 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 0
Drittanbieter-Kontakte
11 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant. Score: 74 · Requests: 29 · datenschutzrelevant: 0
Betreiber-Verzeichnis
11 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 0 datenschutzrelevant, 3 mit AVV-/Rollenprüfung. Score: 80 · hoher Prüfbedarf: 0 · AVV/Rolle prüfen: 3
Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.
Transfer-Risiko
11 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 3 unklar. Score: 55 · hoher Prüfbedarf: 1 · unklar: 3
Externe Inhalte
0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen. Score: 100 · vorab geladen: 0 · Captcha: 0
Referrer & URL-Leaks
3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. Score: 0 · Domains: 3 · sensible Kontexte: 2
Tracking-Pixel & Beacons
3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 70 · Pixel: 3 · Beacons/Telemetry: 0 · Link-Pings: 0
Fingerprinting & Session-Replay
1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 88 · Hinweise: 1
Seitenabdeckung
30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 87 · wichtige Seiten: datenschutz, impressum, kontakt · Sitemap-URLs: 120 · gelesene Sitemaps: 2 · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Datenschutzerklärung: 93 Punkte, fehlende Bausteine 1 · Aktualität: nicht erkannt · Lesbarkeit: 12.5 Wörter/Satz · Anbieter-Abgleich: 1/2 erwähnt
Google Consent Mode
Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. Score: 100
Consent Mode
Consent-Mode-Implementierung 68/100; 4/6 Schritt(e) bereit, 2 offen. Google-Tags erkannt.
Der Report zeigt nur Scan-Status, Zähler und den Link zur Detailseite. Consent-Anleitung, Code und Umsetzungsschritte werden hier nicht gerendert.
Consent-Audit
Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext. Score: 82 · Cookies vor Einwilligung: 4 · Tracking-Cookies: 0 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 0 · GPC Drittanbieter-Cookies: 0 · Storage-Hinweise: 0 · CMP: ja · datenschutzrelevante Drittanbieter: 0
Banner-UX
Consent-Banner-UX: 0 auffällige Prüfpunkt(e), davon 0 hoch. Keine klaren Dark-Pattern-Muster aus den Browserdaten abgeleitet. Score: 100 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 0
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.
Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 20 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.
TCF-Decoder
TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0
Quellenmatrix
Quellen und Betreiber-Background stehen auf separaten Seiten.
Dieser Report zeigt dazu nur Zähler und Link; Quellenkommentare sind kein Befund zur geprüften Website.
Quellen: 10 · offizielle Links: 6
DSGVO & TDDDG
Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Sache des Betreibers und ist als Guide verlinkt.
Einwilligungsbezug: 11 · vor Consent auffällig: 4 · unklar/prüfen: 23 · Drittanbieter: 11 · Storage: 3
Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Report angezeigt.
Disclosure-Abgleich
Disclosure-Abgleich: 2 beobachtete Anbieter, 1 Anbieter ohne klare Erwähnung, 1 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.
Score: 50 · Anbieter erkannt: 2 · Anbieter fehlen: 1 · Policy-Lücken: 1
Datenschutzhinweis
Disclosure-Signale aus dem Scan.
Der Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.
Cookie-Inventar
4 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 100 · ohne Secure: 0 · ohne SameSite: 0 · persistent: 1 · langlebiges Tracking: 0 · sehr lang: 0 · Laufzeitrisiko: 0
Cookie-Disclosure
Cookie-Erklärung mit 7 Eintrag/Einträgen aus Cookies und Web Storage: 0 einwilligungspflichtig, 6 unklassifiziert. Score: 78 · einwilligungspflichtig: 0 · vor Consent: 0 · unklassifiziert: 6
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.
Barrierefreiheit & Usability
23 Bild(er), 8 Formularfeld(er), 9 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 17
3 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 2 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.
BFSG/WCAG
Barrierefreiheits-Signale aus dem Scan. Status: Nicht vollständig konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise stehen auf separaten Seiten.
DSGVO, Cookies & Tracking
Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 1
Seiteninhalt & Keywords
Deutscher Mittelstands-Bund (DMB) e.V.
Der Deutsche Mittelstands-Bund (DMB) e.V. ist der Bundesverband für kleine und mittelständische Unternehmen in Deutschland. Der DMB vertritt als unabhängiger Mittelstandsverband seit 1982 die Interessen von über 27.000 Mitgliedsunternehmen mit mehr als 600.000 Beschäftigten.
Technologie-Erkennung
Server: nginx · Powered-by: nicht erkannt · Generator: TYPO3 CMS
CVE & Versionsrisiko
Keine Treffer in der konfigurierten Advisory-Quelle. Erkannte Versionen: 0 · Advisory-Treffer: 0 · Versionsregeln: 0
Impressum & Betreibertransparenz
Impressum: ja · Datenschutz: ja · Ablehnen-Option: ja
Performance / PageSpeed-Basis
Score: 88 · Antwortzeit: 408 ms · HTML: 99574 Bytes · Viewport: ja
Infrastruktur & TLS-Vertrauen
IPs: 2 · IPv6: ja · Zertifikat: 68 Tage · HSTS: ja · MX/SPF/DMARC: ja/ja/nein
Security-Header
8 von 9 wichtigen Security-Headern vorhanden, 7 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e). Score: 78 · vorhanden: 8 · fehlen: 1 · prüfen: 1
Skript-Lieferkette
5 externe Skript(e) von 4 Host(s), 5 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 68 · Hosts: 4 · ohne SRI: 5 · Tracking/Tags: 0
Zusammenhänge & Servernetzwerk
Ad-/Tracking-IDs: 1 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 1 · Servernetze: 2
SEO, Verhalten & Cloaking
SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low
Versteckter Text als Evidence
Wenn SaferPage versteckten Text behauptet, zeigt der Report hier die gespeicherten Textproben aus dem aktuellen Evidence-Format.
Weitere technische Signale
Öffentlich abrufbare Same-Origin-Signale aus robots.txt, Sitemaps, Meta-/X-Robots, KI-/Crawler-Policys, ads.txt/sellers.json, security.txt und Hreflang. Jede Zeile ist ein technischer Beleg, kein abschließendes Urteil.
{
"schema": "https://saferpage.de/schemas/public-scan-facts.v1",
"claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen stehen auf separaten Seiten.",
"current_evidence_policy": {
"schema": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1",
"status": "current_scan_fields_only",
"summary": "Der Fakten-JSON exportiert nur Felder, die im gespeicherten aktuellen Scan wirklich vorhanden sind. Fehlende neue Evidence wird nicht aus alten Testergebnisformaten nachgebaut.",
"guardrails": [
"Keine synthetischen Boundary-Fallbacks fuer alte Scans",
"Keine Nachbewertung alter Testergebnisse im Fakten-JSON",
"Keine Betreiber-Empfehlung im Report-JSON"
]
},
"host": "mittelstandsbund.de",
"normalized_url": "https://mittelstandsbund.de/",
"score": 59,
"verdict": {
"color": "orange",
"label": "auffällig",
"score": 59
},
"scan_id": "bc54ea19-5ed4-4fc1-b947-e4902833fdaf",
"created_at": "2026-06-19 22:07:00.876177+02",
"evidence": {
"dns": {
"ok": true,
"addresses": [
"134.119.224.137",
"2a00:116a:107:a140::"
],
"duration_ms": 0
},
"tls": {
"ok": true,
"cipher": "TLS_AES_256_GCM_SHA384",
"issuer": [
[
[
"countryName",
"US"
]
],
[
[
"stateOrProvinceName",
"Arizona"
]
],
[
[
"localityName",
"Scottsdale"
]
],
[
[
"organizationName",
"Starfield Technologies, Inc."
]
],
[
[
"organizationalUnitName",
"http://certs.starfieldtech.com/repository/"
]
],
[
[
"commonName",
"Starfield Secure Certificate Authority - G2"
]
]
],
"subject": [
[
[
"commonName",
"www.mittelstandsbund.de"
]
]
],
"version": "TLSv1.3",
"not_after": "Aug 27 06:32:49 2026 GMT",
"hostname_matches": true,
"days_until_expiry": 68,
"subject_alt_names": [
"www.mittelstandsbund.de",
"mittelstandsbund.de"
],
"issuer_common_name": "Starfield Secure Certificate Authority - G2"
},
"http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 19 Jun 2026 20:06:31 GMT",
"vary": "Accept-Encoding",
"server": "nginx",
"expires": "Fri, 19 Jun 2026 20:06:31 GMT",
"connection": "close",
"set-cookie": "__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJub25jZSI6IldFR2ZZSWhUNHc3RG1ETGtMNWZWV0U4R0F5WWRtalhZV240UjQwR2VmaS1kMHpMYXJkU2NIUSIsInRpbWUiOiIyMDI2LTA2LTE5VDIyOjA2OjMxKzAyOjAwIn0.NZWkezWBUidHl8LnxaRFb6rk3BB3gwEQ7tsT7svY2F8; path=/; secure; httponly; samesite=strict",
"content-type": "text/html; charset=utf-8",
"cache-control": "max-age=0",
"content-length": "99574",
"x-cache-status": "MISS",
"referrer-policy": "strict-origin-when-cross-origin",
"x-frame-options": "SAMEORIGIN",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"x-xss-protection": "1; mode=block",
"permissions-policy": "geolocation=(self), microphone=()",
"content-security-policy": "frame-ancestors 'self' *.cloudflare.com *.google-analytics.com *.jquery.com *.cloudflare.com *.youtube.com *.youtu.be *.bootstrapcdn.com *.facebook.net www.googletagmanager.com *.doubleclick.net",
"strict-transport-security": "max-age:15768000; includeSubDomains",
"cross-origin-opener-policy": "same-origin-allow-popups",
"cross-origin-embedder-policy": "unsafe-none",
"cross-origin-resource-policy": "cross-origin"
},
"body_size": 99574,
"final_url": "https://www.mittelstandsbund.de/",
"duration_ms": 408
},
"scanner": {
"bot_url": "https://saferpage.de/bot",
"context": "crawler",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/mittelstandsbund.de\">https://saferpage.de/mittelstandsbund.de</a>)",
"default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
},
"domain_records": {
"mx": true,
"caa": false,
"spf": true,
"dmarc": false,
"dnssec": false,
"records": {
"mx": [
"40 mx04.hornetsecurity.com.",
"10 mx01.hornetsecurity.com.",
"50 mittelstandsbund-de.mail.protection.outlook.com.",
"30 mx03.hornetsecurity.com.",
"20 mx02.hornetsecurity.com."
],
"ns": [
"ns2.domainkunden.de.",
"ns1.domainkunden.de."
],
"caa": [],
"txt": [
"e37vdducur7i0k5hluu4q0ts7t",
"v=spf1 ip4:134.119.224.137 include:ispgateway.de include:_spf.zimpel.de include:spf.protection.outlook.com include:secureserver.net include:spf.hornetsecurity.com -all"
],
"cname": [],
"dmarc": [],
"dnskey_present": false
},
"spf_includes": [
"ispgateway.de",
"_spf.zimpel.de",
"spf.protection.outlook.com",
"secureserver.net",
"spf.hornetsecurity.com"
],
"verifications": []
},
"googlebot_http": {
"ok": true,
"status": 200,
"headers": {
"date": "Fri, 19 Jun 2026 20:06:31 GMT",
"vary": "Accept-Encoding",
"server": "nginx",
"expires": "Fri, 19 Jun 2026 20:06:31 GMT",
"connection": "close",
"set-cookie": "__Secure-typo3nonce_bVAweavHveTt2BihNOb6Rg=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJub25jZSI6ImtGRlBIWlpZT0pRcFVYNjdBZUJtMTMwRTh0cnBVc0M3R3YyT0I4eDJvOTNld1ZmczJzUmc1QSIsInRpbWUiOiIyMDI2LTA2LTE5VDIyOjA2OjMxKzAyOjAwIn0.zISNmtNrC2pSCxPtyzvfSW4L1Z7tEzE7JiFrCAyWPBM; path=/; secure; httponly; samesite=strict",
"content-type": "text/html; charset=utf-8",
"cache-control": "max-age=0",
"content-length": "99574",
"x-cache-status": "MISS",
"referrer-policy": "strict-origin-when-cross-origin",
"x-frame-options": "SAMEORIGIN",
"x-ua-compatible": "IE=edge",
"content-language": "de-DE",
"x-xss-protection": "1; mode=block",
"permissions-policy": "geolocation=(self), microphone=()",
"content-security-policy": "frame-ancestors 'self' *.cloudflare.com *.google-analytics.com *.jquery.com *.cloudflare.com *.youtube.com *.youtu.be *.bootstrapcdn.com *.facebook.net www.googletagmanager.com *.doubleclick.net",
"strict-transport-security": "max-age:15768000; includeSubDomains",
"cross-origin-opener-policy": "same-origin-allow-popups",
"cross-origin-embedder-policy": "unsafe-none",
"cross-origin-resource-policy": "cross-origin"
},
"body_size": 99574,
"final_url": "https://www.mittelstandsbund.de/",
"duration_ms": 409
},
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.mittelstandsbund.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 98,
"truncated": false,
"body_sha256": "5bcb90649f3aa3d301884313b6cac08321a9131416f1212baef02a2e8c367cf0",
"duration_ms": 123,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 2,
"wildcard_directives_sample": [
{
"value": "/",
"directive": "allow"
},
{
"value": "/typo3conf/",
"directive": "disallow"
}
]
},
"relevant_lines": [
"Sitemap: https://www.mittelstandsbund.de/sitemap.xml",
"User-agent: *",
"Allow: /",
"Disallow: /typo3conf/"
]
},
{
"id": "llms_txt",
"url": "https://www.mittelstandsbund.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 350,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 368,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 336,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 348,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.mittelstandsbund.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 430,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.mittelstandsbund.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 339,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.mittelstandsbund.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 363,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.mittelstandsbund.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 481,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.mittelstandsbund.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 323,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
}
},
"findings": [
{
"id": "hidden_text",
"title": "Versteckter Text erkannt",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"evidence_items": [
"„Top Treffer: Wichtige Links: Einkauf | Vorteilswelt Mitgliedschaft\" (display:none)"
],
"user_importance": 128,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "pre_consent_nonessential_cookies",
"title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
"public": true,
"cookies": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg"
],
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg"
],
"user_importance": 127,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_sensitive_query_leak",
"count": 2,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"2 im Scan gezählt"
],
"user_importance": 126,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_full_referrer_leak",
"count": 2,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"uct.service.usercentrics.eu",
"v1.api.service.cmp.usercentrics.eu",
"chatbot.mittelstandsbund.de"
],
"user_importance": 120,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "tracking_pixel_detected",
"count": 3,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"evidence_items": [
"https://www.mittelstandsbund.de/typo3conf/templates/main/assets/img/sf_event_mgt/icon-point.svg",
"https://www.mittelstandsbund.de/typo3conf/templates/main/assets/img/sf_event_mgt/icon-desktop.svg",
"uct.service.usercentrics.eu"
],
"user_importance": 119,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"uct.service.usercentrics.eu",
"v1.api.service.cmp.usercentrics.eu",
"chatbot.mittelstandsbund.de"
],
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_canonical",
"title": "Canonical zeigt auf fremde Domain",
"public": true,
"audience": "nutzer",
"category": "seo",
"severity": "warning",
"canonical_url": "https://www.mittelstandsbund.de/",
"evidence_items": [
"https://www.mittelstandsbund.de/"
],
"user_importance": 118,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt"
],
"user_importance": 116,
"importance_label": "Wichtig für Nutzer",
"missing_providers": [
"Google Fonts"
]
},
{
"id": "browser_keystroke_listener_signals",
"count": 29,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"evidence_items": [
"Tastatur-Eingabe-Listener (Session-Replay-nah) im Browser-Lauf erkannt"
],
"user_importance": 110,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "pii_sensitive_link_query",
"links": [
{
"href": "https://www.mittelstandsbund.de/",
"params": [
"cHash"
],
"external": false
}
],
"title": "Links mit sensiblen Query-Parametern erkannt",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"evidence_items": [
"uct.service.usercentrics.eu",
"v1.api.service.cmp.usercentrics.eu",
"chatbot.mittelstandsbund.de"
],
"user_importance": 108,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"audience": "nutzer",
"category": "privacy",
"severity": "info",
"user_importance": 94,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "form_label_missing",
"count": 3,
"title": "Formularfelder ohne klare Beschriftung",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "warning",
"evidence_items": [
"type=text",
"type=text name=user",
"type=password name=pass"
],
"user_importance": 92,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "button_name_missing",
"count": 4,
"title": "Buttons ohne erkennbaren Namen",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "warning",
"evidence_items": [
"type=button class=\"search-pane_trigger\"",
"type=button class=\"hamburger hamburger--spin\"",
"type=submit class=\"tx-solr-submit search-pane__submit\"",
"type=button class=\"offcanvas-close\""
],
"user_importance": 86,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "external_script_without_sri",
"count": 5,
"title": "Externe Skripte ohne Subresource Integrity",
"public": true,
"audience": "nutzer",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"https://web.cmp.usercentrics.eu/modules/autoblocker.js",
"https://web.cmp.usercentrics.eu/ui/loader.js",
"https://code.etracker.com/code/e.js",
"https://plugins.flockler.com/embed/17ae7d69ec30c7f6859c341bfe6673d3/18418e764bd0a27cf706d6a5d0478940",
"https://chatbot.mittelstandsbund.de/static/embed.js"
],
"user_importance": 84,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "image_alt_missing",
"count": 23,
"title": "Bilder ohne Alternativtext",
"public": true,
"audience": "nutzer",
"category": "accessibility",
"severity": "info",
"evidence_items": [
"/fileadmin/_processed_/6/8/csm_norbert-braun-2jLL2J03tmg-unsplash_a342aa33e7.jpg",
"/fileadmin/_processed_/1/e/csm_risk-header_banner-stoerer_01_01_9518ba3fd7.jpg",
"/fileadmin/_processed_/2/7/csm_Marc_S._Tenbieg__DMB__Foto_MT004__Fotograf_Jochen_Rolfes_56cb1ad8a3.jpg",
"/fileadmin/_processed_/a/0/csm_mittelstand_entlasten_d9ca033d75.jpg",
"/fileadmin/_processed_/7/e/csm_Marc_S._Tenbieg__DMB__Foto_MT003__Fotograf_Jochen_Rolfes_7c379df2a6.jpg",
"/fileadmin/_processed_/6/d/csm_heizungskeller_2_00442a1f0a.png",
"/fileadmin/_processed_/0/3/csm_AdobeStock_34988892_SimpLine_cee7394cc9.jpeg",
"/fileadmin/_processed_/f/4/csm_Volker_Wieland_2021_227_757c444758.jpg"
],
"user_importance": 82,
"importance_label": "Wichtig für Nutzer"
},
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"Content-Security-Policy ohne object-src-Direktive"
],
"user_importance": 76,
"importance_label": "Technischer Hinweis"
},
{
"id": "compression_missing",
"title": "Komprimierung nicht erkannt",
"public": true,
"audience": "betreiber",
"category": "performance",
"severity": "info",
"evidence_items": [
"HTTP-Antwort ohne gzip/br-Komprimierung (kein Content-Encoding-Header)"
],
"user_importance": 76,
"importance_label": "Technischer Hinweis"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "info",
"evidence_items": [
"Content-Security-Policy ohne base-uri-Direktive"
],
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"audience": "betreiber",
"category": "performance",
"severity": "info",
"evidence_items": [
"Viele render-blockierende CSS/JS-Ressourcen im <head> der Startseite"
],
"user_importance": 74,
"importance_label": "Technischer Hinweis"
},
{
"id": "missing_x_content_type_options",
"title": "X-Content-Type-Options fehlt",
"public": true,
"audience": "betreiber",
"category": "security_headers",
"severity": "warning",
"evidence_items": [
"HTTP-Header „X-Content-Type-Options\" fehlt in der Antwort der Startseite"
],
"user_importance": 70,
"importance_label": "Technischer Hinweis"
},
{
"id": "sampled_internal_page_error",
"title": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar",
"public": true,
"audience": "betreiber",
"category": "crawl",
"severity": "info",
"evidence_items": [
"https://www.mittelstandsbund.de/service/datenschutz → HTTP 500"
],
"user_importance": 68,
"importance_label": "Technischer Hinweis"
},
{
"id": "third_country_transfer_review",
"title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "warning",
"evidence_items": [
"Drittanbieter mit unklarer Anbieter-Jurisdiktion / möglichem Drittlandtransfer"
],
"user_importance": 60,
"importance_label": "Technischer Hinweis"
},
{
"id": "remote_google_fonts_detected",
"title": "Remote-Schriften von Google erkannt",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"user_importance": 30,
"importance_label": "Technischer Hinweis"
},
{
"id": "many_browser_third_parties",
"title": "Viele Drittanbieter-Domains beim Laden",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"evidence_items": [
"mittelstandsbund.de",
"web.cmp.usercentrics.eu",
"chatbot.mittelstandsbund.de",
"v1.api.service.cmp.usercentrics.eu",
"uct.service.usercentrics.eu",
"app.usercentrics.eu",
"cdn.jsdelivr.net",
"cdn.tailwindcss.com"
],
"user_importance": 30,
"importance_label": "Technischer Hinweis"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"audience": "betreiber",
"category": "privacy",
"severity": "info",
"evidence_items": [
"Drittanbieter mit unklarer Anbieter-Jurisdiktion / möglichem Drittlandtransfer"
],
"user_importance": 30,
"importance_label": "Technischer Hinweis"
}
],
"audit_modules": [
{
"id": "accessibility_usability",
"color": "red",
"score": 17,
"title": "Barrierefreiheit & Usability",
"source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
"status": "kritisch",
"evidence": "23 Bild(er) ohne alt, 3 Formularfeld(er) ohne Beschriftung, 4 Button(s) ohne Namen."
},
{
"id": "browser_evidence",
"color": "red",
"score": 26,
"title": "Browser-Nachweis",
"source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
"status": "kritisch",
"evidence": "91 Request(s), 11 Drittanbieter-Domain(s), davon 0 datenschutzrelevant, 3 Browser-Cookie(s), Transfer-Prüfbedarf: 1, Referrer-/URL-Leaks: 3, Fingerprinting-/Replay-Hinweise: 1."
},
{
"id": "privacy_consent",
"color": "orange",
"score": 60,
"title": "Datenschutz, Cookies & Consent",
"source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
"status": "auffällig",
"evidence": "0 Tracking-Script(s), 4 Cookie(s) vor Einwilligung, 0 Tracking-Cookie(s), Ablehnen-Option: ja, Consent-Audit: 82."
},
{
"id": "seo_integrity",
"color": "orange",
"score": 64,
"title": "SEO-Integrität & Cloaking",
"source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
"status": "auffällig",
"evidence": "2 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
},
{
"id": "google_third_parties",
"color": "orange",
"score": 65,
"title": "Google-Dienste & Drittanbieter",
"source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
"status": "auffällig",
"evidence": "Google-Tags: ja, 1 Google-nahe Domain(s), Consent-Default: ja, Analytics: nein, Werbung: nein, Fonts: ja."
},
{
"id": "script_supply_chain",
"color": "orange",
"score": 68,
"title": "Externe Skripte & SRI",
"source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
"status": "auffällig",
"evidence": "5 externe Skript(e) von 4 Host(s), 5 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
},
{
"id": "security_tls",
"color": "orange",
"score": 68,
"title": "Sicherheit, TLS & Header",
"source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
"status": "auffällig",
"evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 8/9 vorhanden, 1 fehlen, externe Skript-Hosts: 4."
},
{
"id": "tracking_pixels_beacons",
"color": "orange",
"score": 70,
"title": "Tracking-Pixel & Beacons",
"source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
"status": "auffällig",
"evidence": "3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
},
{
"id": "forms_payments",
"color": "yellow",
"score": 84,
"title": "Formulare, Login & Zahlung",
"source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
"status": "prüfen",
"evidence": "Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten."
},
{
"id": "site_coverage",
"color": "yellow",
"score": 87,
"title": "Seitenabdeckung & Crawl",
"source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
"status": "prüfen",
"evidence": "30 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
},
{
"id": "performance_mobile",
"color": "yellow",
"score": 88,
"title": "Performance & mobile Nutzbarkeit",
"source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
"status": "prüfen",
"evidence": "Performance-Score 88, Antwortzeit 408 ms."
},
{
"id": "pii_exposure",
"color": "green",
"score": 96,
"title": "PII, URL-Parameter & Datenleck-Schutz",
"source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
"status": "unauffällig",
"evidence": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
},
{
"id": "consent_journey",
"color": "green",
"score": 100,
"title": "Consent-Journey-Matrix",
"source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
"status": "unauffällig",
"evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf."
},
{
"id": "cookie_inventory",
"color": "green",
"score": 100,
"title": "Cookie-Inventar",
"source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
"status": "unauffällig",
"evidence": "4 Cookie(s), 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebig, 0 sehr lang."
},
{
"id": "embedded_content",
"color": "green",
"score": 100,
"title": "Externe Inhalte & Widgets",
"source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
"status": "unauffällig",
"evidence": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen."
},
{
"id": "operator_transparency",
"color": "green",
"score": 100,
"title": "Impressum, Kontakt & Datenschutzerklärung",
"source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
"status": "unauffällig",
"evidence": "Impressum: ja, Datenschutz: ja, Kontakt: ja."
},
{
"id": "referrer_url_leaks",
"color": "green",
"score": 100,
"title": "Referrer & URL-Leaks",
"source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
"status": "unauffällig",
"evidence": "3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte."
}
],
"ai_search_policy_evidence": {
"files": [
{
"id": "robots_txt",
"url": "https://www.mittelstandsbund.de/robots.txt",
"label": "robots.txt",
"reason": "",
"status": "found",
"body_size": 98,
"truncated": false,
"body_sha256": "5bcb90649f3aa3d301884313b6cac08321a9131416f1212baef02a2e8c367cf0",
"duration_ms": 123,
"http_status": 200,
"ai_bot_policy": {
"bot_directives": [],
"explicit_ai_bots": [],
"explicit_ai_bot_count": 0,
"wildcard_directive_count": 2,
"wildcard_directives_sample": [
{
"value": "/",
"directive": "allow"
},
{
"value": "/typo3conf/",
"directive": "disallow"
}
]
},
"relevant_lines": [
"Sitemap: https://www.mittelstandsbund.de/sitemap.xml",
"User-agent: *",
"Allow: /",
"Disallow: /typo3conf/"
]
},
{
"id": "llms_txt",
"url": "https://www.mittelstandsbund.de/llms.txt",
"label": "llms.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 350,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ai.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 368,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ai_policy_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ai-policy.txt",
"label": "AI Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 336,
"http_status": 404,
"relevant_lines": []
},
{
"id": "ward_txt",
"url": "https://www.mittelstandsbund.de/.well-known/ward.txt",
"label": "WARD Policy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 348,
"http_status": 404,
"relevant_lines": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 5,
"found_file_count": 1,
"policy_file_count": 0,
"explicit_ai_bot_count": 0
},
"summary": "1 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
"available": true,
"guardrails": [
"Nur feste Same-Origin-Policy-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"known_ai_bots": [
"GPTBot",
"ChatGPT-User",
"Google-Extended",
"ClaudeBot",
"PerplexityBot",
"CCBot"
],
"explicit_ai_bots": [],
"policy_file_count": 0,
"llms_ward_policy_status": "not_publicly_verified",
"robots_ai_policy_status": "generic_robots_policy"
},
"adtech_transparency_evidence": {
"files": [
{
"id": "ads_txt",
"url": "https://www.mittelstandsbund.de/ads.txt",
"label": "ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 430,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "app_ads_txt",
"url": "https://www.mittelstandsbund.de/app-ads.txt",
"label": "app-ads.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 339,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
},
{
"id": "sellers_json",
"url": "https://www.mittelstandsbund.de/sellers.json",
"label": "sellers.json",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 363,
"http_status": 404,
"ads_txt_policy": [],
"relevant_lines": [],
"sellers_json_policy": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 3,
"direct_count": 0,
"reseller_count": 0,
"found_file_count": 0,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-AdTech-Dateien",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
],
"direct_count": 0,
"ads_txt_found": false,
"reseller_count": 0,
"app_ads_txt_found": false,
"sellers_json_found": false,
"ads_txt_entry_count": 0,
"exchange_domain_count": 0,
"sellers_json_parse_ok": false,
"app_ads_txt_entry_count": 0,
"sellers_json_seller_count": 0
},
"security_trust_policy_evidence": {
"files": [
{
"id": "security_txt",
"url": "https://www.mittelstandsbund.de/.well-known/security.txt",
"label": "security.txt",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 481,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
},
{
"id": "security_txt_legacy",
"url": "https://www.mittelstandsbund.de/security.txt",
"label": "security.txt legacy",
"reason": "http_error",
"status": "missing",
"body_size": 0,
"truncated": false,
"body_sha256": "",
"duration_ms": 323,
"http_status": 404,
"relevant_lines": [],
"security_txt_policy": []
}
],
"origin": "https://www.mittelstandsbund.de",
"schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
"status": "checked",
"metrics": {
"file_count": 2,
"field_count": 0,
"contact_count": 0,
"found_file_count": 0,
"preferred_well_known_found": 0
},
"summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
"available": true,
"guardrails": [
"Nur feste Same-Origin-security.txt-Ziele",
"Keine Off-Host-Redirects",
"64-KB-Body-Limit",
"Öffentlich nur Hash, Status und kurze relevante Zeilen"
],
"field_count": 0,
"contact_count": 0,
"fields_present": [],
"policy_present": false,
"expires_present": false,
"encryption_present": false,
"security_txt_found": false,
"preferred_well_known_found": false
},
"site_coverage_analysis": {
"color": "yellow",
"pages": [
{
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz",
"path": "/kompetenzbereiche/datenschutz",
"text": "",
"source": "sitemap",
"category": "datenschutz",
"priority": 104
},
{
"url": "https://www.mittelstandsbund.de/service/datenschutz",
"path": "/service/datenschutz",
"text": "",
"source": "sitemap",
"category": "datenschutz",
"priority": 104
},
{
"url": "https://www.mittelstandsbund.de/datenschutz",
"path": "/datenschutz",
"text": "Datenschutz",
"source": "homepage_link",
"category": "datenschutz",
"priority": 100
},
{
"url": "https://www.mittelstandsbund.de/impressum",
"path": "/impressum",
"text": "Impressum",
"source": "homepage_link",
"category": "impressum",
"priority": 96
},
{
"url": "https://www.mittelstandsbund.de/verband/kontakt",
"path": "/verband/kontakt",
"text": "Kontakt",
"source": "homepage_link+sitemap",
"category": "kontakt",
"priority": 94
},
{
"url": "https://www.mittelstandsbund.de/kontakt",
"path": "/kontakt",
"text": "Kontakt",
"source": "homepage_link",
"category": "kontakt",
"priority": 90
},
{
"url": "https://www.mittelstandsbund.de/service/loginlogout",
"path": "/service/loginlogout",
"text": "",
"source": "sitemap",
"category": "login",
"priority": 76
},
{
"url": "https://www.mittelstandsbund.de/",
"path": "/",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.mittelstandsbund.de/404",
"path": "/404",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.mittelstandsbund.de/alle-nachrichten",
"path": "/alle-nachrichten",
"text": "",
"source": "sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.mittelstandsbund.de/dmb-dossier",
"path": "/dmb-dossier",
"text": "DMB Dossier",
"source": "homepage_link+sitemap",
"category": "unterseite",
"priority": 24
},
{
"url": "https://www.mittelstandsbund.de/einkauf",
"path": "/einkauf",
"text": "Einkauf",
"source": "homepage_link+sitemap",
"category": "unterseite",
"priority": 24
}
],
"score": 87,
"status": "prüfen",
"summary": "30 interne Linkziele erkannt (120 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
"findings": [
{
"id": "sampled_internal_page_error",
"title": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar",
"public": true,
"category": "crawl",
"severity": "info"
},
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "privacy_policy_provider_disclosure_gap",
"title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
"public": true,
"category": "privacy",
"severity": "warning",
"missing_providers": [
"Google Fonts"
]
}
],
"robots_ok": true,
"categories": {
"login": 1,
"kontakt": 2,
"impressum": 1,
"unterseite": 23,
"datenschutz": 3
},
"sample_limit": 4,
"sampled_count": 4,
"sampled_pages": [
{
"ok": true,
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz",
"path": "/kompetenzbereiche/datenschutz",
"audit": {
"form_count": 2,
"finding_ids": [
"pre_consent_nonessential_cookies",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Datenschutz",
"status": 200,
"category": "datenschutz",
"duration_ms": 322,
"privacy_hint": true,
"privacy_policy_audit": {
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz",
"color": "red",
"found": [
"Kontakt / Datenschutzkontakt",
"Cookies / Tracking",
"Stand / Aktualitätsdatum",
"Verständliche Satzlänge"
],
"score": 29,
"checks": [
{
"id": "controller_identity",
"found": false,
"label": "Verantwortlicher / Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt / Datenschutzkontakt"
},
{
"id": "purposes",
"found": false,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": false,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": false,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": false,
"label": "Speicherfrist / Löschung"
},
{
"id": "recipients",
"found": false,
"label": "Empfänger / Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies / Tracking"
},
{
"id": "withdrawal",
"found": false,
"label": "Widerruf / Opt-out"
},
{
"id": "complaint_authority",
"found": false,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": false,
"label": "Drittlandtransfer"
},
{
"id": "update_date",
"found": true,
"label": "Stand / Aktualitätsdatum",
"detail": "2026-05-04"
},
{
"id": "dpo_contact",
"found": false,
"label": "Datenschutzkontakt / DPO-Hinweis"
},
{
"id": "readability",
"found": true,
"label": "Verständliche Satzlänge",
"detail": "11.3 Wörter/Satz"
}
],
"status": "kritisch",
"missing": [
"Verantwortlicher / Anbieter",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist / Löschung",
"Empfänger / Auftragsverarbeiter",
"Widerruf / Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer",
"Datenschutzkontakt / DPO-Hinweis"
],
"summary": "4 von 14 zentralen Datenschutz-Bausteinen erkannt.",
"findings": [
{
"id": "privacy_policy_dpo_contact_missing",
"title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"freshness": {
"stale": false,
"age_days": 46,
"last_updated": "2026-05-04",
"update_date_found": true
},
"word_count": 667,
"readability": {
"hard_to_read": false,
"sentence_count": 59,
"avg_sentence_words": 11.3
},
"missing_count": 10,
"dpo_contact_found": false
}
},
{
"ok": false,
"url": "https://www.mittelstandsbund.de/service/datenschutz",
"path": "/service/datenschutz",
"audit": [],
"forms": 0,
"title": "",
"status": 500,
"category": "datenschutz",
"duration_ms": 418,
"privacy_hint": false,
"privacy_policy_audit": []
},
{
"ok": true,
"url": "https://www.mittelstandsbund.de/datenschutz",
"path": "/datenschutz",
"audit": {
"form_count": 2,
"finding_ids": [],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": true,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Datenschutz",
"status": 200,
"category": "datenschutz",
"duration_ms": 293,
"privacy_hint": true,
"privacy_policy_audit": {
"url": "https://www.mittelstandsbund.de/datenschutz",
"color": "green",
"found": [
"Verantwortlicher / Anbieter",
"Kontakt / Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist / Löschung",
"Empfänger / Auftragsverarbeiter",
"Cookies / Tracking",
"Widerruf / Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer",
"Datenschutzkontakt / DPO-Hinweis",
"Verständliche Satzlänge"
],
"score": 93,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher / Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt / Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist / Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger / Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies / Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf / Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
},
{
"id": "update_date",
"found": false,
"label": "Stand / Aktualitätsdatum",
"detail": ""
},
{
"id": "dpo_contact",
"found": true,
"label": "Datenschutzkontakt / DPO-Hinweis"
},
{
"id": "readability",
"found": true,
"label": "Verständliche Satzlänge",
"detail": "12.5 Wörter/Satz"
}
],
"status": "unauffällig",
"missing": [
"Stand / Aktualitätsdatum"
],
"summary": "13 von 14 zentralen Datenschutz-Bausteinen erkannt.",
"findings": [
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"freshness": {
"stale": false,
"age_days": null,
"last_updated": "",
"update_date_found": false
},
"word_count": 6690,
"readability": {
"hard_to_read": false,
"sentence_count": 535,
"avg_sentence_words": 12.5
},
"missing_count": 1,
"dpo_contact_found": true
}
},
{
"ok": true,
"url": "https://www.mittelstandsbund.de/impressum",
"path": "/impressum",
"audit": {
"form_count": 2,
"finding_ids": [
"pre_consent_nonessential_cookies",
"privacy_policy_too_thin",
"consent_no_reject_option"
],
"cookie_count": 1,
"imprint_found": true,
"consent_hint_found": true,
"reject_option_found": false,
"privacy_policy_found": true,
"tracking_script_count": 0,
"pre_consent_cookie_count": 1,
"pre_consent_tracking_cookie_count": 0
},
"forms": 2,
"title": "Impressum",
"status": 200,
"category": "impressum",
"duration_ms": 332,
"privacy_hint": true,
"privacy_policy_audit": []
}
],
"robots_checked": true,
"sitemap_sources": [
"https://www.mittelstandsbund.de/sitemap.xml",
"https://www.mittelstandsbund.de/sitemap/pages/sitemap.xml"
],
"sitemap_available": true,
"sitemap_url_count": 120,
"homepage_link_count": 161,
"internal_link_count": 30,
"privacy_policy_audit": {
"url": "https://www.mittelstandsbund.de/datenschutz",
"color": "green",
"found": [
"Verantwortlicher / Anbieter",
"Kontakt / Datenschutzkontakt",
"Zwecke der Verarbeitung",
"Rechtsgrundlagen",
"Betroffenenrechte",
"Speicherfrist / Löschung",
"Empfänger / Auftragsverarbeiter",
"Cookies / Tracking",
"Widerruf / Opt-out",
"Beschwerde bei Aufsichtsbehörde",
"Drittlandtransfer",
"Datenschutzkontakt / DPO-Hinweis",
"Verständliche Satzlänge"
],
"score": 93,
"checks": [
{
"id": "controller_identity",
"found": true,
"label": "Verantwortlicher / Anbieter"
},
{
"id": "contact",
"found": true,
"label": "Kontakt / Datenschutzkontakt"
},
{
"id": "purposes",
"found": true,
"label": "Zwecke der Verarbeitung"
},
{
"id": "legal_basis",
"found": true,
"label": "Rechtsgrundlagen"
},
{
"id": "rights",
"found": true,
"label": "Betroffenenrechte"
},
{
"id": "retention",
"found": true,
"label": "Speicherfrist / Löschung"
},
{
"id": "recipients",
"found": true,
"label": "Empfänger / Auftragsverarbeiter"
},
{
"id": "cookies_tracking",
"found": true,
"label": "Cookies / Tracking"
},
{
"id": "withdrawal",
"found": true,
"label": "Widerruf / Opt-out"
},
{
"id": "complaint_authority",
"found": true,
"label": "Beschwerde bei Aufsichtsbehörde"
},
{
"id": "third_country_transfer",
"found": true,
"label": "Drittlandtransfer"
},
{
"id": "update_date",
"found": false,
"label": "Stand / Aktualitätsdatum",
"detail": ""
},
{
"id": "dpo_contact",
"found": true,
"label": "Datenschutzkontakt / DPO-Hinweis"
},
{
"id": "readability",
"found": true,
"label": "Verständliche Satzlänge",
"detail": "12.5 Wörter/Satz"
}
],
"status": "unauffällig",
"missing": [
"Stand / Aktualitätsdatum"
],
"summary": "13 von 14 zentralen Datenschutz-Bausteinen erkannt.",
"findings": [
{
"id": "privacy_policy_update_date_missing",
"title": "Stand der Datenschutzerklärung nicht klar erkennbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"available": true,
"freshness": {
"stale": false,
"age_days": null,
"last_updated": "",
"update_date_found": false
},
"word_count": 6690,
"readability": {
"hard_to_read": false,
"sentence_count": 535,
"avg_sentence_words": 12.5
},
"missing_count": 1,
"dpo_contact_found": true
},
"sitemap_source_count": 2,
"provider_disclosure_audit": {
"color": "orange",
"found": [
"Google Analytics"
],
"score": 50,
"checks": [
{
"id": "analytics_google_analytics",
"found": true,
"category": "analytics",
"evidence": [
"UA-67901393-2"
],
"keywords": [
"google analytics",
"analytics.google",
"_ga",
"ga4",
"gtag"
],
"provider": "Google Analytics",
"category_label": "Tracking-ID"
},
{
"id": "fonts_google_fonts",
"found": false,
"category": "fonts",
"evidence": [
"fonts.googleapis.com"
],
"keywords": [
"google fonts",
"fonts.googleapis",
"fonts.gstatic"
],
"provider": "Google Fonts",
"category_label": "Schriften"
}
],
"status": "auffällig",
"missing": [
"Google Fonts"
],
"summary": "1 von 2 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
"available": true,
"missing_count": 1,
"detected_count": 2,
"mentioned_count": 1
},
"important_categories_found": [
"datenschutz",
"impressum",
"kontakt"
],
"sampled_tracking_page_count": 0,
"sampled_form_privacy_gap_count": 0,
"sitemap_candidate_source_count": 1
},
"page_analysis": {
"h1": [
"<span class>STARK IM</span><br>WIR",
"<span>Der DMB</span> bündelt die Kraft des Mittelstands",
"Werden Sie Mitglied <span> im DMB</span>"
],
"h2": [
"Stark im Wir: <span>Der DMB</span>",
"DMB-Positionspapier:<span class> MITTELSTAND ENTLASTEN</span>",
"<span>Aktuelle Beiträge</span> aus den Kompetenzbereichen",
"<a class=\"ghost\" href=\"/alle-nachrichten/eu-gipfel-zur-wettbewerbsfaehigkeit-mittelstand-fordert-belastungs-stopp-und-soliden-eu-haushalt\"> EU-Gipfel zur Wettbewerbsfähigkeit: Mittelstand fordert Belastungs-Stopp und soliden EU-Haushalt </a>",
"<a class=\"ghost\" href=\"/kompetenzbereiche/energiewende/beitrag/default-e50b726d7ceeb483184bb111dda1f8c7\"> Gebäudemodernisierungsgesetz: 65%-Erneuerbare-Regel beim Heizen fällt weg </a>",
"<a class=\"ghost\" href=\"/kompetenzbereiche/finanzen/beitrag/reform-der-statusfeststellung-rechtssicherheit-nur-gegen-verpflichtende-rentenversicherung\"> Reform der Statusfeststellung: <span>Rechtssicherheit nur gegen verpflichtende Rentenversicherung?</span></a>",
"<a class=\"ghost\" href=\"/kompetenzbereiche/finanzen/beitrag/es-war-an-der-zeit-dass-die-ezb-den-notenbankzins-erhoeht-finanzprofessor-volker-wieland\"> „Es war an der Zeit, dass die EZB den Notenbankzins erhöht. “ <span>– Finanzprofessor Volker Wieland</span></a>",
"<a class=\"ghost\" href=\"/alle-nachrichten/vor-dem-reform-gipfel-dmb-risiko-report-mittelstand-macht-zukunftsrisiken-von-kmu-erstmals-greifbar\"> Vor dem Reform-Gipfel: DMB Risiko-Report Mittelstand macht Zukunftsrisiken von KMU erstmals greifbar </a>",
"Mitgliedschaft im DMB",
"Netzwerk und Austausch <span>für den Mittelstand</span>"
],
"title": "Deutscher Mittelstands-Bund (DMB) e.V.",
"keywords": [
[
"mittelstand",
17
],
[
"mittelstands-bund",
12
],
[
"unternehmen",
11
],
[
"mitglied",
10
],
[
"sind",
9
],
[
"arbeit",
8
],
[
"bildung",
8
],
[
"netzwerk",
8
],
[
"bitte",
8
],
[
"deutscher",
7
]
],
"language": "de",
"description": "Der Deutsche Mittelstands-Bund (DMB) e.V. ist der Bundesverband für kleine und mittelständische Unternehmen in Deutschland. Der DMB vertritt als unabhängiger Mittelstandsverband seit 1982 die Interessen von über 27.000 Mitgliedsunternehmen mit mehr als 600.000 Beschäftigten.",
"favicon_url": "https://www.mittelstandsbund.de/typo3conf/ext/t3_local/Resources/Public/Fav/apple-touch-icon.png",
"link_counts": {
"external": 8,
"internal": 153
},
"preview_image": "/cache/screenshots/mittelstandsbund.de-160x150-585ad7c0fc818166ad.png",
"screenshot_url": "/cache/screenshots/mittelstandsbund.de-160x150-585ad7c0fc818166ad.png",
"external_scripts": [
"https://web.cmp.usercentrics.eu/modules/autoblocker.js",
"https://web.cmp.usercentrics.eu/ui/loader.js",
"https://plugins.flockler.com/embed/17ae7d69ec30c7f6859c341bfe6673d3/18418e764bd0a27cf706d6a5d0478940",
"https://chatbot.mittelstandsbund.de/static/embed.js"
],
"browser_final_url": "https://www.mittelstandsbund.de/",
"meta_preview_image": "",
"screenshot_renderer": "playwright-chromium",
"external_link_targets": [
{
"host": "facebook.com",
"count": 3,
"examples": [
{
"href": "https://www.facebook.com/Mittelstandsbund",
"text": ""
},
{
"href": "https://www.facebook.com/Mittelstandsbund",
"text": ""
},
{
"href": "https://www.facebook.com/Mittelstandsbund",
"text": ""
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 3
},
{
"host": "linkedin.com",
"count": 3,
"examples": [
{
"href": "https://www.linkedin.com/company/mittelstandsbund/",
"text": ""
},
{
"href": "https://www.linkedin.com/company/mittelstandsbund/",
"text": ""
},
{
"href": "https://www.linkedin.com/company/mittelstandsbund/",
"text": ""
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 3
},
{
"host": "buerokratie.mittelstandsbund.de",
"count": 1,
"examples": [
{
"href": "https://buerokratie.mittelstandsbund.de/",
"text": "Fokus: Bürokratieabbau"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
},
{
"host": "jobs.mittelstandsbund.de",
"count": 1,
"examples": [
{
"href": "https://jobs.mittelstandsbund.de/",
"text": "Karriere"
}
],
"nofollow": 0,
"strength": "strong",
"follow_count": 1
}
]
},
"browser_analysis": {
"cookies": {
"items": [
{
"name": "fe_typo_user",
"domain": "www.mittelstandsbund.de",
"secure": true,
"expires": -1,
"http_only": true,
"same_site": "Lax"
},
{
"name": "__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"domain": "www.mittelstandsbund.de",
"secure": true,
"expires": -1,
"http_only": true,
"same_site": "Strict"
},
{
"name": "staticfilecache",
"domain": "www.mittelstandsbund.de",
"secure": true,
"expires": 1782158793.240671,
"http_only": true,
"same_site": "Lax"
}
],
"total": 3,
"third_party": 0
},
"storage": {
"total": 3,
"local_storage_keys": [
"ucData",
"ucString",
"dmb_chat_session_id"
],
"tracking_key_hints": [],
"local_storage_total": 3,
"session_storage_keys": [],
"session_storage_total": 0
},
"findings": [
{
"id": "remote_google_fonts_detected",
"title": "Remote-Schriften von Google erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "many_browser_third_parties",
"title": "Viele Drittanbieter-Domains beim Laden",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "third_country_transfer_review",
"title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "third_party_full_referrer_leak",
"count": 2,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_sensitive_query_leak",
"count": 2,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "browser_keystroke_listener_signals",
"count": 29,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
},
{
"id": "tracking_pixel_detected",
"count": 3,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"renderer": "playwright-chromium",
"final_url": "https://www.mittelstandsbund.de/",
"consent_ui": {
"accept_controls": [],
"accept_max_area": 0,
"reject_controls": [],
"reject_max_area": 0,
"settings_controls": [],
"first_layer_summary": "Akzeptieren 0 / Ablehnen 0 / Einstellungen 0",
"cookie_context_found": true,
"reject_less_prominent": false,
"visible_control_count": 20,
"reject_prominence_ratio": 0
},
"gpc_signal": {
"error": "",
"enabled": true,
"storage": {
"total": 3,
"tracking_key_hints": [],
"local_storage_total": 3,
"session_storage_total": 0
},
"cookie_count": 3,
"request_count": 91,
"sec_gpc_header": true,
"navigator_value": true,
"contacted_domains": [
{
"host": "mittelstandsbund.de",
"count": 62,
"category": "other",
"provider": "mittelstandsbund.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 7,
"fetch": 3,
"image": 28,
"script": 20,
"document": 1,
"stylesheet": 3
}
},
{
"host": "web.cmp.usercentrics.eu",
"count": 10,
"category": "other",
"provider": "web.cmp.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 10
}
},
{
"host": "chatbot.mittelstandsbund.de",
"count": 5,
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 2,
"script": 1,
"document": 1,
"stylesheet": 1
}
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"count": 5,
"category": "other",
"provider": "v1.api.service.cmp.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 5
}
},
{
"host": "uct.service.usercentrics.eu",
"count": 2,
"category": "other",
"provider": "uct.service.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 2
}
},
{
"host": "app.usercentrics.eu",
"count": 1,
"category": "other",
"provider": "app.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 1
}
},
{
"host": "cdn.jsdelivr.net",
"count": 1,
"category": "cdn",
"provider": "jsDelivr",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 1
}
},
{
"host": "cdn.tailwindcss.com",
"count": 1,
"category": "other",
"provider": "cdn.tailwindcss.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
},
{
"host": "code.etracker.com",
"count": 1,
"category": "other",
"provider": "code.etracker.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"count": 1,
"category": "other",
"provider": "consent-api.service.consent.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 1
}
},
{
"host": "fonts.googleapis.com",
"count": 1,
"category": "fonts",
"provider": "Google Fonts",
"third_party": true,
"category_label": "Schriften",
"resource_types": {
"stylesheet": 1
}
},
{
"host": "plugins.flockler.com",
"count": 1,
"category": "other",
"provider": "plugins.flockler.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
}
],
"contacted_domain_count": 12,
"privacy_relevant_domains": [],
"third_party_cookie_count": 0,
"third_party_domain_count": 11,
"privacy_relevant_domain_count": 0
},
"screenshot": {
"fit": "contain",
"width": 160,
"height": 150,
"source_width": 1024,
"source_height": 960,
"source_capture": "full_page",
"capture_version": "contain-v4-viewport-transparency-160x150"
},
"consent_apis": {
"cmpapi": false,
"tcfapi": false,
"onetrust": false,
"cookiebot": false,
"data_layer": true,
"cmp_detected": true,
"usercentrics": true,
"google_tag_data": false
},
"accept_signal": {
"error": "",
"enabled": false,
"storage": {
"total": 0,
"tracking_key_hints": [],
"local_storage_total": 0,
"session_storage_total": 0
},
"clicked_text": "",
"accept_clicked": false,
"accept_available": false,
"contacted_domains": [],
"contacted_domain_count": 0,
"new_domains_after_accept": [],
"privacy_relevant_domains": [],
"third_party_domain_count": 0,
"cookie_count_after_accept": 0,
"cookie_count_before_accept": 0,
"request_count_after_accept": 0,
"storage_count_after_accept": 0,
"request_count_before_accept": 0,
"new_cookie_count_after_accept": 0,
"privacy_relevant_domain_count": 0,
"new_request_count_after_accept": 0,
"third_party_cookie_count_after_accept": 0,
"storage_tracking_hint_count_after_accept": 0,
"new_privacy_relevant_domains_after_accept": [],
"new_privacy_relevant_domain_count_after_accept": 0
},
"request_count": 91,
"top_providers": [
{
"provider": "web.cmp.usercentrics.eu",
"request_count": 10
},
{
"provider": "chatbot.mittelstandsbund.de",
"request_count": 5
},
{
"provider": "v1.api.service.cmp.usercentrics.eu",
"request_count": 5
},
{
"provider": "uct.service.usercentrics.eu",
"request_count": 2
},
{
"provider": "app.usercentrics.eu",
"request_count": 1
},
{
"provider": "jsDelivr",
"request_count": 1
},
{
"provider": "cdn.tailwindcss.com",
"request_count": 1
},
{
"provider": "code.etracker.com",
"request_count": 1
},
{
"provider": "consent-api.service.consent.usercentrics.eu",
"request_count": 1
},
{
"provider": "Google Fonts",
"request_count": 1
}
],
"request_samples": [
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "code.etracker.com",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "plugins.flockler.com",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"session_id"
],
"third_party": true,
"resource_type": "document",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.tailwindcss.com",
"method": "GET",
"referrer": {
"host": "chatbot.mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 0,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "cdn.jsdelivr.net",
"method": "GET",
"referrer": {
"host": "chatbot.mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "fonts.googleapis.com",
"method": "GET",
"referrer": {
"host": "chatbot.mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"family",
"display"
],
"third_party": true,
"resource_type": "stylesheet",
"query_key_count": 2,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "app.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 2,
"query_keys": [
"settingsid"
],
"third_party": true,
"resource_type": "image",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 8,
"query_keys": [],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 3,
"query_keys": [
"domain",
"language"
],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 2,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 1
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "uct.service.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"third_party": true,
"resource_type": "image",
"query_key_count": 6,
"url_value_param_count": 1,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 1
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"method": "POST",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 3,
"query_keys": [],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 2,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "uct.service.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 1,
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"third_party": true,
"resource_type": "image",
"query_key_count": 6,
"url_value_param_count": 1,
"sensitive_query_key_count": 1,
"target_url_value_param_count": 1
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 4,
"query_keys": [],
"third_party": true,
"resource_type": "script",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"method": "GET",
"referrer": {
"host": "chatbot.mittelstandsbund.de",
"has_path": true,
"has_query": true,
"same_site": true,
"path_depth": 1,
"query_keys": [
"session_id"
],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 6,
"query_keys": [],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"method": "GET",
"referrer": {
"host": "chatbot.mittelstandsbund.de",
"has_path": true,
"has_query": true,
"same_site": true,
"path_depth": 1,
"query_keys": [
"session_id"
],
"sensitive_query_key_count": 0
},
"has_query": false,
"path_depth": 6,
"query_keys": [],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 0,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 6,
"query_keys": [
"theme"
],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"method": "GET",
"referrer": {
"host": "mittelstandsbund.de",
"has_path": false,
"has_query": false,
"same_site": true,
"path_depth": 0,
"query_keys": [],
"sensitive_query_key_count": 0
},
"has_query": true,
"path_depth": 6,
"query_keys": [
"theme"
],
"third_party": true,
"resource_type": "fetch",
"query_key_count": 1,
"url_value_param_count": 0,
"sensitive_query_key_count": 0,
"target_url_value_param_count": 0
}
],
"cmp_consent_state": {
"tcf": {
"api_found": false,
"vendor_li": [],
"cmp_loaded": false,
"cmp_status": "",
"purpose_li": [],
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"policy_version": "",
"vendor_consents": [],
"vendor_li_count": 0,
"purpose_consents": [],
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_count": 0,
"purpose_consent_count": 0
},
"onetrust": {
"found": false,
"active_groups": [],
"active_group_count": 0
},
"cookiebot": {
"found": false,
"declined": false,
"consented": false,
"has_response": false,
"consent_marketing": null,
"consent_statistics": null,
"consent_preferences": null
},
"usercentrics": {
"found": true,
"has_response": true,
"services_count": 19,
"accepted_services_count": 3
}
},
"contacted_domains": [
{
"host": "mittelstandsbund.de",
"count": 62,
"category": "other",
"provider": "mittelstandsbund.de",
"third_party": false,
"category_label": "Sonstige",
"resource_types": {
"font": 7,
"fetch": 3,
"image": 28,
"script": 20,
"document": 1,
"stylesheet": 3
}
},
{
"host": "web.cmp.usercentrics.eu",
"count": 10,
"category": "other",
"provider": "web.cmp.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 10
}
},
{
"host": "chatbot.mittelstandsbund.de",
"count": 5,
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 2,
"script": 1,
"document": 1,
"stylesheet": 1
}
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"count": 5,
"category": "other",
"provider": "v1.api.service.cmp.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 5
}
},
{
"host": "uct.service.usercentrics.eu",
"count": 2,
"category": "other",
"provider": "uct.service.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 2
}
},
{
"host": "app.usercentrics.eu",
"count": 1,
"category": "other",
"provider": "app.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"image": 1
}
},
{
"host": "cdn.jsdelivr.net",
"count": 1,
"category": "cdn",
"provider": "jsDelivr",
"third_party": true,
"category_label": "CDN",
"resource_types": {
"script": 1
}
},
{
"host": "cdn.tailwindcss.com",
"count": 1,
"category": "other",
"provider": "cdn.tailwindcss.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
},
{
"host": "code.etracker.com",
"count": 1,
"category": "other",
"provider": "code.etracker.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"count": 1,
"category": "other",
"provider": "consent-api.service.consent.usercentrics.eu",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"fetch": 1
}
},
{
"host": "fonts.googleapis.com",
"count": 1,
"category": "fonts",
"provider": "Google Fonts",
"third_party": true,
"category_label": "Schriften",
"resource_types": {
"stylesheet": 1
}
},
{
"host": "plugins.flockler.com",
"count": 1,
"category": "other",
"provider": "plugins.flockler.com",
"third_party": true,
"category_label": "Sonstige",
"resource_types": {
"script": 1
}
}
],
"privacy_api_metrics": {
"api_calls": {
"mutation_observer_count": 4,
"keyboard_input_listener_count": 29
},
"beacon_count": 0,
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"fetch_keepalive_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 4,
"keyboard_input_listener_count": 29
},
"tcf_consent_analysis": {
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
"findings": [],
"api_found": false,
"available": false,
"cmp_loaded": false,
"cmp_status": "",
"event_status": "",
"gdpr_applies": null,
"ping_success": false,
"purpose_rows": [
{
"id": 1,
"label": "Informationen auf einem Gerät speichern und/oder abrufen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 2,
"label": "Einfache Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 3,
"label": "Personalisiertes Anzeigen-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 4,
"label": "Personalisierte Anzeigen auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 5,
"label": "Personalisiertes Inhalts-Profil erstellen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 6,
"label": "Personalisierte Inhalte auswählen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 7,
"label": "Anzeigen-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 8,
"label": "Inhalte-Leistung messen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 9,
"label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 10,
"label": "Produkte entwickeln und verbessern",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
},
{
"id": 11,
"label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
"status": "nicht_erlaubt",
"risk_level": "niedrig",
"consent_granted": false,
"legitimate_interest_granted": false
}
],
"vendor_li_ids": [],
"policy_version": "",
"vendor_li_count": 0,
"purpose_li_count": 0,
"tc_string_length": 0,
"tc_string_present": false,
"vendor_consent_ids": [],
"granted_purpose_rows": [],
"vendor_consent_count": 0,
"purpose_consent_count": 0,
"high_risk_purpose_count": 0,
"medium_risk_purpose_count": 0
},
"viewport_transparency": {
"samples": [
{
"tag": "a",
"top": 42,
"href": "/kontakt",
"left": 608,
"text": "KONTAKT",
"width": 88,
"height": 35,
"category": "contact"
}
],
"available": true,
"sample_count": 1,
"claim_boundary": "Sichtbarkeits-Evidence aus dem ersten Headless-Chromium-Viewport; keine Aussage ueber Footer nach Scrollen, Loginbereiche oder rechtliche Vollstaendigkeit.",
"viewport_width": 1024,
"category_counts": {
"contact": 1
},
"contact_visible": true,
"imprint_visible": false,
"viewport_height": 960,
"cookie_consent_visible": false,
"privacy_notice_visible": false
},
"consent_journey_matrix": {
"color": "green",
"items": [
{
"host": "web.cmp.usercentrics.eu",
"states": {
"gpc": 10,
"default": 10
},
"category": "other",
"provider": "web.cmp.usercentrics.eu",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 20
},
{
"host": "chatbot.mittelstandsbund.de",
"states": {
"gpc": 5,
"default": 5
},
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 10
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"states": {
"gpc": 5,
"default": 5
},
"category": "other",
"provider": "v1.api.service.cmp.usercentrics.eu",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 10
},
{
"host": "uct.service.usercentrics.eu",
"states": {
"gpc": 2,
"default": 2
},
"category": "other",
"provider": "uct.service.usercentrics.eu",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 4
},
{
"host": "fonts.googleapis.com",
"states": {
"gpc": 1,
"default": 1
},
"category": "fonts",
"provider": "Google Fonts",
"category_label": "Schriften",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "app.usercentrics.eu",
"states": {
"gpc": 1,
"default": 1
},
"category": "other",
"provider": "app.usercentrics.eu",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "cdn.tailwindcss.com",
"states": {
"gpc": 1,
"default": 1
},
"category": "other",
"provider": "cdn.tailwindcss.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "code.etracker.com",
"states": {
"gpc": 1,
"default": 1
},
"category": "other",
"provider": "code.etracker.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"states": {
"gpc": 1,
"default": 1
},
"category": "other",
"provider": "consent-api.service.consent.usercentrics.eu",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "cdn.jsdelivr.net",
"states": {
"gpc": 1,
"default": 1
},
"category": "cdn",
"provider": "jsDelivr",
"category_label": "CDN",
"privacy_relevant": false,
"total_request_count": 2
},
{
"host": "plugins.flockler.com",
"states": {
"gpc": 1,
"default": 1
},
"category": "other",
"provider": "plugins.flockler.com",
"category_label": "Sonstige",
"privacy_relevant": false,
"total_request_count": 2
}
],
"score": 100,
"states": [
{
"id": "default",
"label": "Erstaufruf",
"description": "Kontakte ohne Nutzeraktion",
"domain_count": 11,
"request_count": 29,
"privacy_relevant_domain_count": 0
},
{
"id": "reject_new",
"label": "Nach Ablehnen neu",
"description": "Neue Kontakte nach Ablehnen-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept_new",
"label": "Nach Akzeptieren neu",
"description": "Neue Kontakte nach Akzeptieren-Klick",
"domain_count": 0,
"request_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"description": "Kontakte bei Global Privacy Control",
"domain_count": 11,
"request_count": 29,
"privacy_relevant_domain_count": 0
}
],
"status": "unauffällig",
"summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 0 im GPC-Aufruf.",
"gpc_privacy_relevant_domain_count": 0,
"accept_privacy_relevant_domain_count": 0,
"reject_privacy_relevant_domain_count": 0
},
"consent_state_evidence": {
"rows": [
{
"id": "default",
"label": "Erstaufruf",
"status": "ohne Nutzeraktion",
"evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
"risk_level": "niedrig",
"cookie_count": 3,
"domain_count": 12,
"request_count": 91,
"storage_total": 3,
"new_cookie_count": 3,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "reject",
"label": "Nach Ablehnen",
"status": "nicht verfügbar",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 3,
"domain_count": 0,
"request_count": 0,
"storage_total": 3,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "accept",
"label": "Nach Akzeptieren",
"status": "nicht ausgeführt",
"evidence": "",
"risk_level": "niedrig",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_total": 0,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"id": "gpc",
"label": "GPC-Aufruf",
"status": "aktiv",
"evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
"risk_level": "niedrig",
"cookie_count": 3,
"domain_count": 12,
"request_count": 91,
"storage_total": 3,
"new_cookie_count": 0,
"third_party_cookie_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"color": "green",
"score": 100,
"status": "unauffällig",
"summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 0 mittel auffällig.",
"findings": [],
"available": true,
"high_count": 0,
"medium_count": 0
},
"contacted_domain_count": 12,
"fingerprinting_analysis": {
"color": "yellow",
"score": 88,
"checks": [
{
"id": "canvas",
"ok": true,
"count": 0,
"label": "Canvas-Auslese",
"detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
},
{
"id": "webgl",
"ok": true,
"count": 0,
"label": "WebGL-Merkmale",
"detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
},
{
"id": "audio",
"ok": true,
"count": 0,
"label": "AudioContext",
"detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
},
{
"id": "session_replay",
"ok": true,
"count": 0,
"label": "Session-Replay-Anbieter",
"detail": "Keine bekannten Anbieter erkannt."
},
{
"id": "input_listeners",
"ok": false,
"count": 29,
"label": "Tastatur-/Eingabe-Listener",
"detail": "29 Tastatur-/Input-Listener, 82 Interaktions-Listener, 4 MutationObserver."
}
],
"status": "prüfen",
"metrics": {
"webgl_read_count": 0,
"canvas_read_count": 0,
"audio_context_count": 0,
"canvas_export_count": 0,
"webgl_parameter_count": 0,
"mutation_observer_count": 4,
"keyboard_input_listener_count": 29
},
"summary": "1 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
"findings": [
{
"id": "browser_keystroke_listener_signals",
"count": 29,
"title": "Viele Tastatur-/Eingabe-Listener im Browser erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"finding_count": 1,
"session_replay_domains": []
},
"privacy_relevant_domains": [],
"provider_category_counts": {
"cdn": 1,
"fonts": 1,
"other": 9
},
"provider_category_labels": {
"cdn": "CDN",
"fonts": "Schriften",
"other": "other"
},
"third_party_domain_count": 11,
"embedded_content_analysis": {
"color": "green",
"items": [],
"score": 100,
"status": "unauffällig",
"summary": "0 externe Embed-/Widget-Dienst(e), 0 davon im ersten Browseraufruf geladen.",
"findings": [],
"map_count": 0,
"total_count": 0,
"video_count": 0,
"captcha_count": 0,
"category_counts": [],
"social_widget_count": 0,
"loaded_pre_consent_count": 0,
"request_count_by_provider": []
},
"referrer_leakage_analysis": {
"color": "red",
"items": [
{
"host": "uct.service.usercentrics.eu",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "uct.service.usercentrics.eu",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_query_keys": [],
"sensitive_query_key_count": 1,
"referrer_sensitive_query_key_count": 0
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"category": "other",
"provider": "v1.api.service.cmp.usercentrics.eu",
"query_keys": [
"domain",
"language"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 0,
"target_url_value_param_count": 1
},
{
"host": "uct.service.usercentrics.eu",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 1,
"target_url_value_param_count": 1
},
{
"host": "uct.service.usercentrics.eu",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
"resource_type": "image",
"category_label": "Sonstige",
"referrer_query_keys": [],
"url_value_param_count": 1,
"target_url_value_param_count": 1
},
{
"host": "chatbot.mittelstandsbund.de",
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "chatbot.mittelstandsbund.de",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": true,
"referrer_query_keys": [
"session_id"
],
"referrer_sensitive_query_key_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"query_keys": [],
"risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
"referrer_host": "chatbot.mittelstandsbund.de",
"resource_type": "fetch",
"category_label": "Sonstige",
"referrer_has_path": true,
"referrer_has_query": true,
"referrer_query_keys": [
"session_id"
],
"referrer_sensitive_query_key_count": 0
}
],
"score": 0,
"status": "kritisch",
"summary": "3 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.",
"findings": [
{
"id": "third_party_full_referrer_leak",
"count": 2,
"title": "Drittanbieter können vollen Referrer-Kontext erhalten",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_page_url_parameter",
"count": 3,
"title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "third_party_sensitive_query_leak",
"count": 2,
"title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
"public": true,
"category": "privacy",
"severity": "warning"
}
],
"sample_count": 29,
"full_referrer_count": 2,
"page_url_param_count": 3,
"affected_domain_count": 3,
"sensitive_query_count": 2
},
"third_party_contact_matrix": {
"color": "orange",
"items": [
{
"host": "web.cmp.usercentrics.eu",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "web.cmp.usercentrics.eu",
"risk_level": "niedrig",
"request_count": 10,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "script",
"count": 10
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "chatbot.mittelstandsbund.de",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "chatbot.mittelstandsbund.de",
"risk_level": "niedrig",
"request_count": 5,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "fetch",
"count": 2
},
{
"type": "document",
"count": 1
},
{
"type": "script",
"count": 1
},
{
"type": "stylesheet",
"count": 1
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "v1.api.service.cmp.usercentrics.eu",
"risk_level": "niedrig",
"request_count": 5,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "fetch",
"count": 5
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "uct.service.usercentrics.eu",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"risk_level": "niedrig",
"request_count": 2,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "image",
"count": 2
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "fonts.googleapis.com",
"region": "US",
"status": "dokumentieren",
"category": "fonts",
"provider": "Google Fonts",
"risk_level": "mittel",
"request_count": 1,
"transfer_risk": "hoch",
"category_label": "Schriften",
"resource_types": [
{
"type": "stylesheet",
"count": 1
}
],
"transfer_label": "Drittland/USA",
"privacy_relevant": false
},
{
"host": "app.usercentrics.eu",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "app.usercentrics.eu",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "image",
"count": 1
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "cdn.tailwindcss.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "cdn.tailwindcss.com",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "script",
"count": 1
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
},
{
"host": "code.etracker.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "code.etracker.com",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "script",
"count": 1
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"region": "EU/EWR",
"status": "prüfen",
"category": "other",
"provider": "consent-api.service.consent.usercentrics.eu",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"resource_types": [
{
"type": "fetch",
"count": 1
}
],
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "cdn.jsdelivr.net",
"region": "global",
"status": "prüfen",
"category": "cdn",
"provider": "jsDelivr",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "CDN",
"resource_types": [
{
"type": "script",
"count": 1
}
],
"transfer_label": "CDN/global",
"privacy_relevant": false
},
{
"host": "plugins.flockler.com",
"region": "unbekannt",
"status": "prüfen",
"category": "other",
"provider": "plugins.flockler.com",
"risk_level": "niedrig",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"resource_types": [
{
"type": "script",
"count": 1
}
],
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
}
],
"score": 74,
"status": "auffällig",
"summary": "11 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 0 datenschutzrelevant.",
"category_counts": {
"CDN": 1,
"Sonstige": 9,
"Schriften": 1
},
"total_domain_count": 11,
"total_request_count": 29,
"privacy_relevant_count": 0,
"transfer_risk_analysis": {
"color": "orange",
"items": [
{
"host": "web.cmp.usercentrics.eu",
"region": "EU/EWR",
"provider": "web.cmp.usercentrics.eu",
"request_count": 10,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "chatbot.mittelstandsbund.de",
"region": "EU/EWR",
"provider": "chatbot.mittelstandsbund.de",
"request_count": 5,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"region": "EU/EWR",
"provider": "v1.api.service.cmp.usercentrics.eu",
"request_count": 5,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "uct.service.usercentrics.eu",
"region": "EU/EWR",
"provider": "uct.service.usercentrics.eu",
"request_count": 2,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "fonts.googleapis.com",
"region": "US",
"provider": "Google Fonts",
"request_count": 1,
"transfer_risk": "hoch",
"category_label": "Schriften",
"transfer_label": "Drittland/USA",
"privacy_relevant": false
},
{
"host": "app.usercentrics.eu",
"region": "EU/EWR",
"provider": "app.usercentrics.eu",
"request_count": 1,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "cdn.tailwindcss.com",
"region": "unbekannt",
"provider": "cdn.tailwindcss.com",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
},
{
"host": "code.etracker.com",
"region": "unbekannt",
"provider": "code.etracker.com",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"region": "EU/EWR",
"provider": "consent-api.service.consent.usercentrics.eu",
"request_count": 1,
"transfer_risk": "niedrig",
"category_label": "Sonstige",
"transfer_label": "EU/EWR",
"privacy_relevant": false
},
{
"host": "cdn.jsdelivr.net",
"region": "global",
"provider": "jsDelivr",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "CDN",
"transfer_label": "CDN/global",
"privacy_relevant": false
},
{
"host": "plugins.flockler.com",
"region": "unbekannt",
"provider": "plugins.flockler.com",
"request_count": 1,
"transfer_risk": "mittel",
"category_label": "Sonstige",
"transfer_label": "Jurisdiktion unklar",
"privacy_relevant": false
}
],
"score": 55,
"status": "auffällig",
"summary": "11 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 1 mit hohem Prüfbedarf, 3 unklar.",
"findings": [
{
"id": "third_country_transfer_review",
"title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
"public": true,
"category": "privacy",
"severity": "warning"
},
{
"id": "unknown_vendor_jurisdiction",
"title": "Anbieter-Jurisdiktion nicht klar ableitbar",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"unknown_count": 3,
"high_risk_count": 1,
"total_vendor_count": 11,
"third_country_count": 2
}
},
"privacy_relevant_domain_count": 0,
"tracking_pixel_beacon_analysis": {
"color": "orange",
"items": [
{
"url": "https://www.mittelstandsbund.de/typo3conf/templates/main/assets/img/sf_event_mgt/icon-point.svg",
"host": "mittelstandsbund.de",
"kind": "tracking_pixel",
"reason": "Tracking-nahe URL",
"source": "html_img",
"category": "other",
"provider": "mittelstandsbund.de",
"third_party": false,
"resource_type": "image",
"category_label": "Sonstige"
},
{
"url": "https://www.mittelstandsbund.de/typo3conf/templates/main/assets/img/sf_event_mgt/icon-desktop.svg",
"host": "mittelstandsbund.de",
"kind": "tracking_pixel",
"reason": "Tracking-nahe URL",
"source": "html_img",
"category": "other",
"provider": "mittelstandsbund.de",
"third_party": false,
"resource_type": "image",
"category_label": "Sonstige"
},
{
"url": "",
"host": "uct.service.usercentrics.eu",
"kind": "browser_tracking_request",
"reason": "image-Request mit 6 Query-Schlüssel(n).",
"source": "chromium_request",
"category": "other",
"provider": "uct.service.usercentrics.eu",
"query_keys": [
"v",
"sid",
"t",
"abv",
"r",
"cb"
],
"third_party": true,
"resource_type": "image",
"category_label": "Sonstige"
}
],
"score": 70,
"status": "auffällig",
"summary": "3 Pixel-/Bildtracking-Hinweis(e), 0 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
"findings": [
{
"id": "tracking_pixel_detected",
"count": 3,
"title": "Tracking-Pixel oder pixelnahe Requests erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"pixel_count": 3,
"link_ping_count": 0,
"telemetry_count": 0,
"beacon_api_count": 0,
"third_party_count": 1,
"fetch_keepalive_count": 0,
"privacy_relevant_count": 0,
"beacon_code_reference_count": 0,
"fetch_keepalive_reference_count": 0
}
},
"privacy_analysis": {
"cookies": {
"items": [
{
"name": "__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"secure": true,
"samesite": true,
"tracking": false,
"pre_consent": true,
"likely_essential": false
}
],
"total": 1,
"tracking": [],
"pre_consent": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg"
],
"missing_secure": [],
"missing_samesite": [],
"pre_consent_tracking": [],
"pre_consent_nonessential": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg"
]
},
"findings": [
{
"id": "pre_consent_nonessential_cookies",
"title": "Möglicherweise nicht notwendige Cookies vor Einwilligung",
"public": true,
"cookies": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg"
],
"category": "privacy",
"severity": "warning"
}
],
"tracking_ids": [
{
"type": "google_universal_analytics",
"value": "UA-67901393-2",
"provider": "Universal Analytics"
}
],
"tracking_scripts": [],
"consent_hint_found": false,
"privacy_policy_hint_found": true
},
"consent_audit": {
"color": "yellow",
"score": 82,
"checks": [
{
"id": "banner_visible",
"ok": true,
"label": "Cookie-/Consent-Hinweis sichtbar",
"detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
},
{
"id": "reject_visible",
"ok": true,
"label": "Ablehnen gleichwertig erreichbar",
"detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "settings_visible",
"ok": true,
"label": "Einstellungen oder Auswahl vorhanden",
"detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
},
{
"id": "browser_reject_visible",
"ok": true,
"label": "Ablehnen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "browser_settings_visible",
"ok": true,
"label": "Einstellungen im sichtbaren Banner",
"detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
},
{
"id": "reject_equally_prominent",
"ok": true,
"label": "Ablehnen nicht deutlich schwaecher dargestellt",
"detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
},
{
"id": "reject_button_clickable",
"ok": true,
"label": "Ablehnen technisch klickbar",
"detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
},
{
"id": "no_new_cookies_after_reject",
"ok": true,
"label": "Keine neuen Cookies nach Ablehnen",
"detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
},
{
"id": "no_tracking_storage_after_reject",
"ok": true,
"label": "Kein Tracking-Storage nach Ablehnen",
"detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
},
{
"id": "no_privacy_domains_after_reject",
"ok": true,
"label": "Keine neuen Tracking-Kontakte nach Ablehnen",
"detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
},
{
"id": "gpc_signal_respected",
"ok": true,
"label": "GPC-Signal ohne Tracking-Hinweise",
"detail": "GPC-Aufruf: 0 datenschutzrelevante Domain(s), 0 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
},
{
"id": "no_tracking_cookies_before_consent",
"ok": true,
"label": "Keine Tracking-Cookies vor Einwilligung",
"detail": "0 Tracking-Cookie(s) im Erstaufruf."
},
{
"id": "no_nonessential_cookies_before_consent",
"ok": false,
"label": "Keine nicht notwendigen Cookies vor Einwilligung",
"detail": "4 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
},
{
"id": "google_default_restrictive",
"ok": true,
"label": "Google Consent Default restriktiv",
"detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
},
{
"id": "third_parties_explained",
"ok": true,
"label": "Drittanbieter begrenzt und erklaerbar",
"detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 11 Drittanbieter insgesamt."
},
{
"id": "storage_without_tracking_hints",
"ok": true,
"label": "Web Storage ohne Tracking-Hinweise",
"detail": "3 Storage-Key(s), 0 Tracking-Hinweis(e)."
},
{
"id": "cmp_api_detected_when_needed",
"ok": true,
"label": "CMP-/TCF-Signal bei Tracking erkennbar",
"detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
},
{
"id": "accept_click_documented",
"ok": true,
"label": "Akzeptieren-Klick nachvollziehbar",
"detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
},
{
"id": "cmp_state_readable",
"ok": true,
"label": "CMP-/TCF-Zustand auslesbar",
"detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: ja."
},
{
"id": "cmp_default_restrictive",
"ok": true,
"label": "CMP-Default wirkt restriktiv",
"detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
}
],
"status": "prüfen",
"summary": "Consent ist teilweise erkennbar; einzelne Punkte bleiben Betreiberkontext.",
"evidence": [
"4 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
"0 Tracking-Script(s) im HTML",
"0 datenschutzrelevante Drittanbieter-Domain(s)",
"3 Storage-Key(s), 0 Tracking-Hinweis(e)",
"Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
"Ablehnen/Akzeptieren-Prominenz: nicht messbar",
"Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
"Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
"CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 19",
"GPC-Test: aktiv, Datenschutz-Domains 0, Drittanbieter-Cookies 0, Storage-Hinweise 0",
"CMP-/TCF-Signal: ja",
"Google Consent Default: ja"
],
"gpc_enabled": true,
"cmp_detected": true,
"blocking_plan": {
"items": [
{
"kind": "cookie",
"level": "mittel",
"source": "mittelstandsbund.de",
"target": "__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Cookiebot"
},
{
"tool": "Usercentrics"
},
{
"tool": "OneTrust"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · mittelstandsbund.de · Session",
"category_label": "Unklar"
},
{
"kind": "cookie",
"level": "mittel",
"source": "mittelstandsbund.de",
"target": "__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Cookiebot"
},
{
"tool": "Usercentrics"
},
{
"tool": "OneTrust"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · mittelstandsbund.de · Session",
"category_label": "Unklar"
},
{
"kind": "cookie",
"level": "mittel",
"source": "mittelstandsbund.de",
"target": "fe_typo_user",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Cookiebot"
},
{
"tool": "Usercentrics"
},
{
"tool": "OneTrust"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · mittelstandsbund.de · Session",
"category_label": "Unklar"
},
{
"kind": "cookie",
"level": "mittel",
"source": "mittelstandsbund.de",
"target": "staticfilecache",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Cookiebot"
},
{
"tool": "Usercentrics"
},
{
"tool": "OneTrust"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "vor Consent gesetzt · mittelstandsbund.de · kurz (2 Tage)",
"category_label": "Unklar"
},
{
"kind": "storage",
"level": "mittel",
"source": "localStorage",
"target": "ucData",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Usercentrics"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "localStorage · Unklar · dauerhaft bis Löschung durch Nutzer/Browser",
"category_label": "Unklar"
},
{
"kind": "storage",
"level": "mittel",
"source": "localStorage",
"target": "ucString",
"recipes": [
{
"tool": "Google Tag Manager"
},
{
"tool": "Usercentrics"
},
{
"tool": "Developer-Fallback"
}
],
"category": "unknown",
"evidence": "localStorage · Unklar · dauerhaft bis Löschung durch Nutzer/Browser",
"category_label": "Unklar"
}
],
"summary": "6 Blockier-/Consent-Maßnahme(n) abgeleitet: 0 hoch, 6 mittel.",
"available": true,
"high_count": 0,
"total_count": 6,
"type_counts": {
"cookie": 4,
"storage": 2
},
"medium_count": 6
},
"tcf_api_found": false,
"cookiebot_found": false,
"accept_test_enabled": false,
"browser_cookie_count": 3,
"accept_button_clicked": false,
"browser_storage_count": 3,
"reject_button_clicked": false,
"reject_less_prominent": false,
"tcf_tc_string_present": false,
"tracking_script_count": 0,
"accept_button_available": false,
"reject_button_available": false,
"reject_prominence_ratio": 0,
"pre_consent_cookie_count": 4,
"pre_consent_cookie_names": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"fe_typo_user",
"staticfilecache"
],
"tcf_vendor_consent_count": 0,
"third_party_domain_count": 11,
"tcf_purpose_consent_count": 0,
"onetrust_active_group_count": 0,
"usercentrics_services_count": 19,
"browser_accept_control_count": 0,
"browser_cookie_context_found": true,
"browser_reject_control_count": 0,
"gpc_third_party_cookie_count": 0,
"post_accept_new_cookie_count": 0,
"post_reject_new_cookie_count": 0,
"post_accept_new_request_count": 0,
"browser_settings_control_count": 0,
"gpc_storage_tracking_hint_count": 0,
"cookiebot_marketing_or_statistics": false,
"gpc_privacy_relevant_domain_count": 0,
"pre_consent_tracking_cookie_count": 0,
"pre_consent_tracking_cookie_names": [],
"privacy_relevant_third_party_count": 0,
"browser_storage_tracking_hint_count": 0,
"post_accept_third_party_cookie_count": 0,
"pre_consent_nonessential_cookie_count": 4,
"pre_consent_nonessential_cookie_names": [
"__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"fe_typo_user",
"staticfilecache"
],
"post_accept_storage_tracking_hint_count": 0,
"post_reject_storage_tracking_hint_count": 0,
"post_accept_privacy_relevant_domain_count": 0,
"post_reject_privacy_relevant_domain_count": 0
},
"cookie_inventory": {
"color": "green",
"items": [
{
"name": "__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"domain": "mittelstandsbund.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "unknown",
"provider": "mittelstandsbund.de",
"tracking": false,
"http_only": true,
"same_site": "Strict",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "mittelstandsbund.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "62 Browser-Request(s) · document:1, fetch:3, font:7, image:28",
"origin_provider": "mittelstandsbund.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": ""
},
{
"name": "__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"domain": "mittelstandsbund.de",
"secure": true,
"sources": [
"http_set_cookie"
],
"category": "unknown",
"provider": "mittelstandsbund.de",
"tracking": false,
"http_only": null,
"same_site": "True",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "mittelstandsbund.de",
"pre_consent": true,
"source_label": "HTTP Set-Cookie",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "62 Browser-Request(s) · document:1, fetch:3, font:7, image:28",
"origin_provider": "mittelstandsbund.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": ""
},
{
"name": "fe_typo_user",
"domain": "mittelstandsbund.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "unknown",
"provider": "mittelstandsbund.de",
"tracking": false,
"http_only": true,
"same_site": "Lax",
"expires_at": "",
"long_lived": false,
"persistent": false,
"first_party": true,
"origin_host": "mittelstandsbund.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": null,
"origin_evidence": "62 Browser-Request(s) · document:1, fetch:3, font:7, image:28",
"origin_provider": "mittelstandsbund.de",
"retention_class": "session",
"retention_label": "Session",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": ""
},
{
"name": "staticfilecache",
"domain": "mittelstandsbund.de",
"secure": true,
"sources": [
"browser_first_load"
],
"category": "unknown",
"provider": "mittelstandsbund.de",
"tracking": false,
"http_only": true,
"same_site": "Lax",
"expires_at": "2026-06-22T20:06:33+00:00",
"long_lived": false,
"persistent": true,
"first_party": true,
"origin_host": "mittelstandsbund.de",
"pre_consent": true,
"source_label": "Chromium-Erstaufruf",
"category_label": "Unklar",
"retention_risk": "niedrig",
"expires_in_days": 2,
"origin_evidence": "62 Browser-Request(s) · document:1, fetch:3, font:7, image:28",
"origin_provider": "mittelstandsbund.de",
"retention_class": "short",
"retention_label": "kurz (2 Tage)",
"likely_essential": false,
"origin_script_url": "",
"origin_resource_type": ""
}
],
"score": 100,
"total": 4,
"status": "unauffällig",
"summary": "4 Cookie(s) inventarisiert: 0 Tracking-/Werbe-Cookie(s), 0 Drittanbieter-Cookie(s), 0 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
"findings": [],
"categories": {
"unknown": 4
},
"tracking_count": 0,
"category_labels": {
"consent": "Consent",
"payment": "Zahlung",
"unknown": "Unklar",
"security": "Sicherheit",
"analytics": "Analytics",
"necessary": "Notwendig",
"functional": "Funktional",
"advertising": "Werbung"
},
"long_lived_count": 0,
"persistent_count": 1,
"first_party_count": 4,
"pre_consent_count": 4,
"retention_classes": {
"short": 1,
"session": 3
},
"third_party_count": 0,
"missing_secure_count": 0,
"retention_risk_count": 0,
"retention_risk_items": [],
"very_long_lived_count": 0,
"missing_samesite_count": 0,
"persistent_unknown_count": 0,
"long_lived_tracking_count": 0
},
"security_header_analysis": {
"color": "yellow",
"score": 78,
"checks": [
{
"ok": false,
"note": "Header ist vorhanden, enthält aber kein max-age.",
"label": "HSTS",
"value": "max-age:15768000; includeSubDomains",
"header": "strict-transport-security",
"present": true,
"purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
"severity": "warning"
},
{
"ok": true,
"note": "",
"label": "Content-Security-Policy",
"value": "frame-ancestors 'self' *.cloudflare.com *.google-analytics.com *.jquery.com *.cloudflare.com *.youtube.com *.youtu.be *.bootstrapcdn.com *.facebook.net www.googletagmanager.com *.doubleclick.net",
"header": "content-security-policy",
"present": true,
"purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
"severity": "warning"
},
{
"ok": true,
"note": "",
"label": "X-Frame-Options",
"value": "SAMEORIGIN",
"header": "x-frame-options",
"present": true,
"purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
"severity": "warning"
},
{
"ok": false,
"note": "Fehlt in der HTTP-Antwort.",
"label": "X-Content-Type-Options",
"value": "",
"header": "x-content-type-options",
"present": false,
"purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
"severity": "warning"
},
{
"ok": true,
"note": "",
"label": "Referrer-Policy",
"value": "strict-origin-when-cross-origin",
"header": "referrer-policy",
"present": true,
"purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
"severity": "info"
},
{
"ok": true,
"note": "",
"label": "Permissions-Policy",
"value": "geolocation=(self), microphone=()",
"header": "permissions-policy",
"present": true,
"purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
"severity": "info"
},
{
"ok": true,
"note": "",
"label": "Cross-Origin-Opener-Policy",
"value": "same-origin-allow-popups",
"header": "cross-origin-opener-policy",
"present": true,
"purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
"severity": "info"
},
{
"ok": true,
"note": "",
"label": "Cross-Origin-Resource-Policy",
"value": "cross-origin",
"header": "cross-origin-resource-policy",
"present": true,
"purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
"severity": "info"
},
{
"ok": true,
"note": "",
"label": "Cross-Origin-Embedder-Policy",
"value": "unsafe-none",
"header": "cross-origin-embedder-policy",
"present": true,
"purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
"severity": "info"
}
],
"status": "prüfen",
"missing": [
"X-Content-Type-Options"
],
"summary": "8 von 9 wichtigen Security-Headern vorhanden, 7 korrekt bewertet. CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).",
"findings": [
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"category": "security_headers",
"severity": "info"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"category": "security_headers",
"severity": "info"
}
],
"ok_count": 7,
"weak_count": 1,
"csp_analysis": {
"color": "yellow",
"score": 88,
"status": "prüfen",
"summary": "CSP wirksam mit 1 Direktive(n), 0 Warnung(en), 2 Hinweis(e).",
"enforced": true,
"findings": [
{
"id": "csp_missing_object_src",
"title": "CSP ohne object-src",
"public": true,
"category": "security_headers",
"severity": "info"
},
{
"id": "csp_missing_base_uri",
"title": "CSP ohne base-uri",
"public": true,
"category": "security_headers",
"severity": "info"
}
],
"available": true,
"directives": [
{
"name": "frame-ancestors",
"value": "'self' *.cloudflare.com *.google-analytics.com *.jquery.com *.cloudflare.com *.youtube.com *.youtu.be *.bootstrapcdn.com *.facebook.net www.googletagmanager.com *.doubleclick.net",
"values": [
"'self'",
"*.cloudflare.com",
"*.google-analytics.com",
"*.jquery.com",
"*.cloudflare.com",
"*.youtube.com",
"*.youtu.be",
"*.bootstrapcdn.com",
"*.facebook.net",
"www.googletagmanager.com",
"*.doubleclick.net"
]
}
],
"info_count": 2,
"report_only": false,
"finding_count": 2,
"warning_count": 0
},
"missing_count": 1,
"present_count": 8,
"missing_info_count": 0,
"missing_warning_count": 1
},
"infrastructure_analysis": {
"signals": {
"caa": false,
"dnssec": false,
"final_https": true,
"tls_version": "TLSv1.3",
"hsts_enabled": true,
"address_count": 2,
"ipv6_available": true,
"email_protection": {
"mx": true,
"spf": true,
"dmarc": false
},
"certificate_valid": true,
"certificate_issuer": "Starfield Secure Certificate Authority - G2",
"certificate_alt_names": [
"www.mittelstandsbund.de",
"mittelstandsbund.de"
],
"multiple_ip_addresses": true,
"certificate_expires_at": "Aug 27 06:32:49 2026 GMT",
"certificate_days_remaining": 68,
"certificate_hostname_matches": true
},
"findings": [
{
"id": "dmarc_missing",
"title": "DMARC fehlt",
"public": true,
"category": "email",
"severity": "info"
},
{
"id": "caa_missing",
"title": "CAA-Record fehlt",
"public": true,
"category": "dns",
"severity": "info"
}
],
"risk_level": "low",
"positive_signals": [
"Mehrere IP-Adressen gefunden: Hinweis auf redundante Infrastruktur oder CDN.",
"IPv6 ist vorhanden.",
"Moderne TLS-Version aktiv: TLSv1.3.",
"HSTS ist aktiv."
]
},
"performance_analysis": {
"score": 88,
"signals": {
"compressed": false,
"duration_ms": 408,
"image_count": 23,
"script_count": 25,
"cache_control": "max-age=0",
"content_length": 99574,
"viewport_found": true,
"stylesheet_count": 3
},
"findings": [
{
"id": "compression_missing",
"title": "Komprimierung nicht erkannt",
"public": true,
"category": "performance",
"severity": "info"
},
{
"id": "too_many_render_blocking_assets",
"title": "Viele potenziell blockierende Assets",
"public": true,
"category": "performance",
"severity": "info"
}
],
"risk_level": "medium"
},
"accessibility_analysis": {
"color": "red",
"score": 17,
"status": "kritisch",
"signals": {
"h1_count": 3,
"image_count": 23,
"button_count": 9,
"heading_count": 40,
"viewport_found": true,
"html_lang_found": true,
"form_field_count": 8,
"image_missing_alt_count": 23,
"buttons_without_name_count": 4,
"form_fields_without_label_count": 3
},
"summary": "23 Bild(er), 8 Formularfeld(er), 9 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
"findings": [
{
"id": "image_alt_missing",
"count": 23,
"title": "Bilder ohne Alternativtext",
"public": true,
"category": "accessibility",
"severity": "info",
"evidence_items": [
"/fileadmin/_processed_/6/8/csm_norbert-braun-2jLL2J03tmg-unsplash_a342aa33e7.jpg",
"/fileadmin/_processed_/1/e/csm_risk-header_banner-stoerer_01_01_9518ba3fd7.jpg",
"/fileadmin/_processed_/2/7/csm_Marc_S._Tenbieg__DMB__Foto_MT004__Fotograf_Jochen_Rolfes_56cb1ad8a3.jpg",
"/fileadmin/_processed_/a/0/csm_mittelstand_entlasten_d9ca033d75.jpg",
"/fileadmin/_processed_/7/e/csm_Marc_S._Tenbieg__DMB__Foto_MT003__Fotograf_Jochen_Rolfes_7c379df2a6.jpg",
"/fileadmin/_processed_/6/d/csm_heizungskeller_2_00442a1f0a.png",
"/fileadmin/_processed_/0/3/csm_AdobeStock_34988892_SimpLine_cee7394cc9.jpeg",
"/fileadmin/_processed_/f/4/csm_Volker_Wieland_2021_227_757c444758.jpg"
]
},
{
"id": "form_label_missing",
"count": 3,
"title": "Formularfelder ohne klare Beschriftung",
"public": true,
"category": "accessibility",
"severity": "warning",
"evidence_items": [
"type=text",
"type=text name=user",
"type=password name=pass"
]
},
{
"id": "button_name_missing",
"count": 4,
"title": "Buttons ohne erkennbaren Namen",
"public": true,
"category": "accessibility",
"severity": "warning",
"evidence_items": [
"type=button class=\"search-pane_trigger\"",
"type=button class=\"hamburger hamburger--spin\"",
"type=submit class=\"tx-solr-submit search-pane__submit\"",
"type=button class=\"offcanvas-close\""
]
}
],
"wcag_matrix": {
"rows": [
{
"id": "wcag_non_text_content",
"ok": false,
"wcag": "WCAG 1.1.1 Non-text Content",
"title": "Alternativtexte für Bilder",
"impact": "mittel",
"status": "prüfen",
"evidence": "23 von 23 Bild(er) ohne alt-Text im HTML-Sample."
},
{
"id": "wcag_form_labels",
"ok": false,
"wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
"title": "Formularfelder beschriften",
"impact": "hoch",
"status": "prüfen",
"evidence": "3 von 8 Formularfeld(er) ohne erkennbare Beschriftung."
},
{
"id": "wcag_button_names",
"ok": false,
"wcag": "WCAG 4.1.2 Name, Role, Value",
"title": "Buttons mit Namen versehen",
"impact": "hoch",
"status": "prüfen",
"evidence": "4 von 9 Button(s) ohne erkennbaren Namen."
},
{
"id": "wcag_page_language",
"ok": true,
"wcag": "WCAG 3.1.1 Language of Page",
"title": "Seitensprache auszeichnen",
"impact": "niedrig",
"status": "ok",
"evidence": "HTML-lang-Attribut gefunden."
},
{
"id": "wcag_heading_structure",
"ok": true,
"wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
"title": "Überschriftenstruktur",
"impact": "niedrig",
"status": "ok",
"evidence": "3 H1 und 40 Überschrift(en) im HTML-Sample."
},
{
"id": "wcag_mobile_reflow",
"ok": true,
"wcag": "WCAG 1.4.10 Reflow",
"title": "Mobile Viewport-Basis",
"impact": "niedrig",
"status": "ok",
"evidence": "Viewport-Meta-Tag gefunden."
}
],
"summary": "3 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 2 mit hoher Auswirkung.",
"standard": "WCAG 2.2 orientierte Basisprüfung",
"available": true,
"issue_count": 3,
"high_impact_count": 2
}
},
"domain_history": {
"status": [
"active"
],
"summary": "RDAP liefert kein klares Registrierungsdatum.",
"age_days": null,
"findings": [],
"available": true,
"registrar": "",
"expires_at": "",
"risk_level": "unknown",
"registered_at": "",
"expires_in_days": null,
"last_changed_at": "2014-02-07T14:24:29+00:00"
},
"data_entry_analysis": {
"forms": [
{
"method": "POST",
"purpose": "Name/personenbezogene Daten",
"data_types": [
{
"id": "contact",
"label": "Kontaktformular"
},
{
"id": "email",
"label": "E-Mail"
},
{
"id": "personal",
"label": "Name/personenbezogene Daten"
}
],
"field_count": 4
},
{
"method": "POST",
"purpose": "Adresse",
"data_types": [
{
"id": "address",
"label": "Adresse"
},
{
"id": "email",
"label": "E-Mail"
},
{
"id": "login",
"label": "Login/Passwort"
}
],
"field_count": 2
},
{
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz",
"path": "/kompetenzbereiche/datenschutz",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.mittelstandsbund.de/datenschutz",
"path": "/datenschutz",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"url": "https://www.mittelstandsbund.de/impressum",
"path": "/impressum",
"method": "UNBEKANNT",
"source": "crawl",
"purpose": "Formular",
"data_types": [],
"field_count": 0
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/kompetenzbereiche/datenschutz",
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/datenschutz",
"url": "https://www.mittelstandsbund.de/datenschutz"
},
{
"purpose": "Formular",
"field_count": 0,
"source": "crawl",
"path": "/impressum",
"url": "https://www.mittelstandsbund.de/impressum"
}
],
"score": 84,
"summary": "Crawl fand 6 Formular(e) auf 3 geprüften Seite(n), u. a. /kompetenzbereiche/datenschutz, /datenschutz, /impressum.",
"findings": [],
"form_count": 6,
"risk_level": "medium",
"field_count": 7,
"asks_for_data": true,
"crawl_form_pages": [
{
"url": "https://www.mittelstandsbund.de/kompetenzbereiche/datenschutz",
"path": "/kompetenzbereiche/datenschutz",
"category": "datenschutz",
"form_count": 2
},
{
"url": "https://www.mittelstandsbund.de/datenschutz",
"path": "/datenschutz",
"category": "datenschutz",
"form_count": 2
},
{
"url": "https://www.mittelstandsbund.de/impressum",
"path": "/impressum",
"category": "impressum",
"form_count": 2
}
],
"payment_providers": [],
"detected_data_types": [
{
"id": "contact",
"count": 2,
"label": "Kontaktformular"
},
{
"id": "email",
"count": 2,
"label": "E-Mail"
},
{
"id": "personal",
"count": 1,
"label": "Name/personenbezogene Daten"
},
{
"id": "address",
"count": 1,
"label": "Adresse"
},
{
"id": "login",
"count": 1,
"label": "Login/Passwort"
}
],
"crawl_form_page_count": 3,
"privacy_context_found": true,
"operator_context_found": true
},
"pii_exposure_analysis": {
"color": "green",
"score": 96,
"checks": [
{
"id": "current_url",
"ok": true,
"count": 0,
"label": "Aktuelle URL",
"detail": "Keine sensiblen Query-Parameter erkannt."
},
{
"id": "link_queries",
"ok": false,
"count": 1,
"label": "Link-Parameter",
"detail": "1 Link(s) mit sensiblen Parametern."
},
{
"id": "get_forms",
"ok": true,
"count": 0,
"label": "GET-Formulare",
"detail": "Keine personenbezogenen GET-Formulare erkannt."
},
{
"id": "external_forms",
"ok": true,
"count": 0,
"label": "Externe Formularziele",
"detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
},
{
"id": "tracking_context",
"ok": true,
"count": 0,
"label": "Tracking neben Dateneingabe",
"detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
}
],
"status": "unauffällig",
"summary": "1 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
"findings": [
{
"id": "pii_sensitive_link_query",
"links": [
{
"href": "https://www.mittelstandsbund.de/",
"params": [
"cHash"
],
"external": false
}
],
"title": "Links mit sensiblen Query-Parametern erkannt",
"public": true,
"category": "privacy",
"severity": "info"
}
],
"link_hits": [
{
"href": "https://www.mittelstandsbund.de/",
"params": [
"cHash"
],
"external": false
}
],
"finding_count": 1,
"current_url_hits": [],
"tracking_context": false,
"sensitive_get_forms": []
},
"scan_history_analysis": {
"available": false,
"summary": "Noch kein früherer gespeicherter Scan für diese Domain vorhanden.",
"total_scan_count": 1,
"previous_scan_count": 0,
"history": [
{
"scan_id": "bc54ea19-5ed4-4fc1-b947-e4902833fdaf",
"created_at": "2026-06-19 22:07:00.876177+02",
"score": 59,
"verdict": "auffällig",
"finding_count": 25,
"integrity_root_hash": "9d60debadc1f348a73e1721d43c4f3378aedbbda6c9630511cd7109047c5b79c",
"integrity_available_hash_count": 9,
"current": true
}
],
"new_findings": [],
"resolved_findings": [],
"technical_changes": {
"available": false,
"summary": "Noch kein früherer Scan für technische Änderungen vorhanden."
}
},
"benchmark_analysis": {
"host": "mittelstandsbund.de",
"rank": 1,
"score": 59,
"status": "im_mittelfeld",
"summary": "mittelstandsbund.de liegt mit 59 Punkten ungefähr im gespeicherten Vergleichsfeld.",
"available": true,
"peer_count": 7779,
"percentile": 0,
"query_mode": "php_ttl_cache_refresh",
"distribution": {
"0_39": 1238,
"40_59": 3156,
"60_79": 3368,
"80_100": 17
},
"median_score": 58,
"average_score": 52.7,
"comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
"same_score_count": 0,
"better_than_count": 0,
"qualified_peer_count": 7479,
"zero_score_count": 300,
"top_quartile_score": 64,
"top_decile_score": 68,
"qualified_average_score": 54.8,
"qualified_median_score": 59,
"qualified_top_quartile_score": 65,
"qualified_top_decile_score": 68,
"thresholds": [
{
"id": "critical",
"label": "Kritisch",
"range": "0-39",
"met": false
},
{
"id": "basic",
"label": "Basis stabilisieren",
"range": "40-59",
"met": true
},
{
"id": "managed",
"label": "Gesteuert",
"range": "60-79",
"met": false
},
{
"id": "strong",
"label": "Stark",
"range": "80-100",
"met": false
}
],
"risk_tier": "basis",
"target_score": 60,
"aspirational_target_score": 68,
"gap_to_target": 1,
"gap_to_top_quartile": 6,
"gap_to_strong": 21,
"cache_ttl_seconds": 300
},
"audit_receipt": {
"url": "https://mittelstandsbund.de/",
"host": "mittelstandsbund.de",
"status": "verfügbar",
"bot_url": "https://saferpage.de/bot",
"summary": "Prüfbeleg für mittelstandsbund.de: kontrollierter HTTP-/Browser-Kurzcheck mit 91 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
"renderer": "playwright-chromium",
"artifacts": [
{
"label": "Öffentlicher Kurzreport",
"detail": "https://saferpage.de/mittelstandsbund.de",
"status": "verfügbar"
},
{
"label": "JSON-Export",
"detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
"status": "verfügbar"
},
{
"label": "CSV-Export",
"detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
"status": "verfügbar"
},
{
"label": "160x150 Seitenvorschau",
"detail": "/cache/screenshots/mittelstandsbund.de-160x150-585ad7c0fc818166ad.png",
"status": "verfügbar"
},
{
"label": "Cookie-Erklärung",
"detail": "7 Cookie-/Storage-Eintrag/Einträge.",
"status": "prüfen"
},
{
"label": "Empfänger-/Anbieterinventar",
"detail": "11 Anbieterzeile(n), 3 AVV-/Rollenprüfung(en).",
"status": "prüfen"
},
{
"label": "Barrierefreiheitserklärung-Entwurf",
"detail": "3 bekannte Barrierefreiheits-Punkt(e).",
"status": "Nicht vollständig konform im automatischen Basischeck"
}
],
"available": true,
"final_url": "https://www.mittelstandsbund.de/",
"checked_at": "2026-06-19T20:07:00+00:00",
"share_text": "SaferPage Prüfbeleg mittelstandsbund.de: 91 Browser-Request(s), 11 Drittanbieter, 7 Cookie-/Storage-Einträge, geprüft am 2026-06-19T20:07:00.",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/mittelstandsbund.de\">https://saferpage.de/mittelstandsbund.de</a>)",
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"scan_context": "crawler",
"coverage_items": [
{
"label": "HTTP/DNS/TLS",
"value": "HTTP 200 · DNS ok · TLS ok"
},
{
"label": "Browserlauf",
"value": "91 Request(s), 11 Drittanbieter-Domain(s), 3 Browser-Cookie(s)."
},
{
"label": "Consent-Zustände",
"value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
},
{
"label": "Seitenabdeckung",
"value": "8 priorisierte Unterseite(n) im Nachweispack."
},
{
"label": "Drittanbieter-Auszug",
"value": "11 Anbieterzeile(n) im öffentlichen Nachweis."
},
{
"label": "Cookie-Auszug",
"value": "4 Cookie-Zeile(n) im öffentlichen Nachweis."
}
],
"confidence_score": 85,
"browser_final_url": "https://www.mittelstandsbund.de/"
},
"evidence_integrity_manifest": {
"host": "mittelstandsbund.de",
"status": "verfügbar",
"summary": "Integritätsmanifest für mittelstandsbund.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
"sections": [
{
"id": "audit_receipt",
"hash": "b5c05ea419ea00370cb78ed5830156d1ad96ad387d4e15b83f6584400b595c6b",
"count": 18,
"label": "Prüfbeleg",
"detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
"status": "verfügbar"
},
{
"id": "protocol",
"hash": "eca1e21fd694f18464b321e762991208d9b212c393826e1b43e1e87e3c10b582",
"count": 15,
"label": "Scan-Protokoll",
"detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
"status": "verfügbar"
},
{
"id": "checkpoints",
"hash": "71026df6de155d168a737dcbf235ecfc30a2a20abf191e3f9e1979f06a32b8c3",
"count": 6,
"label": "Prüfschritte",
"detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
"status": "verfügbar"
},
{
"id": "consent_states",
"hash": "23a84298b83d6e668d6d21963a615bd9d81c8e3a7dac04fbe52436f5645f5804",
"count": 4,
"label": "Consent-Zustände",
"detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
"status": "verfügbar"
},
{
"id": "third_party_evidence",
"hash": "854d82422e09a7dd53c9a44bf7b505776d378cf02ce0e0a9d499408a3a56d17d",
"count": 11,
"label": "Drittanbieter-Auszug",
"detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
"status": "verfügbar"
},
{
"id": "cookie_evidence",
"hash": "64a0647f7de114e83d7f3aecc1ab6e4f1c4f96179b7da6f7a808dae728d653c5",
"count": 4,
"label": "Cookie-Auszug",
"detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
"status": "verfügbar"
},
{
"id": "request_samples",
"hash": "7b0954db4384a7a00fe76daae1d02eccb153c1a0fc36c7e9a7cd798ab4b9588d",
"count": 10,
"label": "Request-Samples",
"detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
"status": "verfügbar"
},
{
"id": "checked_pages",
"hash": "9326ba5a96a6e94bb26a0b090b759e5ec2b13a541fc84890ce0c36008b2579fd",
"count": 8,
"label": "Geprüfte Unterseiten",
"detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
"status": "verfügbar"
},
{
"id": "screenshot_file",
"hash": "9479543794244d31d9e28af383b6e13b0e27ebfef2f4fa1fd8fd17a3d544a0ca",
"count": 4267,
"label": "160x150 Seitenvorschau-Datei",
"detail": "/cache/screenshots/mittelstandsbund.de-160x150-585ad7c0fc818166ad.png",
"status": "verfügbar"
}
],
"algorithm": "sha256",
"available": true,
"root_hash": "9d60debadc1f348a73e1721d43c4f3378aedbbda6c9630511cd7109047c5b79c",
"checked_at": "2026-06-19T20:07:00+00:00",
"limitations": [
"Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
"Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
],
"section_count": 9,
"canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
"available_hash_count": 9
},
"audit_evidence_pack": {
"status": "verfügbar",
"summary": "Nachweisprotokoll mit 91 Browser-Request(s), 4 Cookie-Nachweis(en), 11 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
"protocol": {
"host": "mittelstandsbund.de",
"dns_ok": true,
"tls_ok": true,
"bot_url": "https://saferpage.de/bot",
"renderer": "playwright-chromium",
"final_url": "https://www.mittelstandsbund.de/",
"input_url": "https://mittelstandsbund.de/",
"checked_at": "2026-06-19T20:07:00+00:00",
"user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/mittelstandsbund.de\">https://saferpage.de/mittelstandsbund.de</a>)",
"http_status": 200,
"scan_context": "crawler",
"screenshot_url": "/cache/screenshots/mittelstandsbund.de-160x150-585ad7c0fc818166ad.png",
"googlebot_status": 200,
"browser_final_url": "https://www.mittelstandsbund.de/",
"dns_address_count": 2
},
"checkpoints": [
{
"label": "DNS",
"detail": "2 Adresse(n) aufgelöst.",
"status": "ok"
},
{
"label": "TLS/HTTPS",
"detail": "TLSv1.3",
"status": "ok"
},
{
"label": "HTTP-Abruf",
"detail": "Status 200, Endziel https://www.mittelstandsbund.de/.",
"status": "ok"
},
{
"label": "Browserlauf",
"detail": "91 Request(s), 11 Drittanbieter-Domain(s).",
"status": "ok"
},
{
"label": "Consent-Zustände",
"detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
"status": "unauffällig"
},
{
"label": "Exports",
"detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
"status": "verfügbar"
}
],
"limitations": [
"Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
"Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
"Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
],
"checked_pages": [
{
"path": "/kompetenzbereiche/datenschutz",
"source": "sitemap",
"status": 0,
"category": "datenschutz"
},
{
"path": "/service/datenschutz",
"source": "sitemap",
"status": 0,
"category": "datenschutz"
},
{
"path": "/datenschutz",
"source": "homepage_link",
"status": 0,
"category": "datenschutz"
},
{
"path": "/impressum",
"source": "homepage_link",
"status": 0,
"category": "impressum"
},
{
"path": "/verband/kontakt",
"source": "homepage_link+sitemap",
"status": 0,
"category": "kontakt"
},
{
"path": "/kontakt",
"source": "homepage_link",
"status": 0,
"category": "kontakt"
},
{
"path": "/service/loginlogout",
"source": "sitemap",
"status": 0,
"category": "login"
},
{
"path": "/",
"source": "sitemap",
"status": 0,
"category": "unterseite"
}
],
"cookie_evidence": [
{
"name": "__Secure-typo3nonce_0mgdbi0mTLOZApljHvqrDg",
"domain": "mittelstandsbund.de",
"secure": true,
"category": "Unklar",
"provider": "mittelstandsbund.de",
"tracking": false,
"retention": "Session",
"same_site": "Strict",
"pre_consent": true
},
{
"name": "__Secure-typo3nonce_uQzp8cVQFRmQCrvpOsSaCg",
"domain": "mittelstandsbund.de",
"secure": true,
"category": "Unklar",
"provider": "mittelstandsbund.de",
"tracking": false,
"retention": "Session",
"same_site": "True",
"pre_consent": true
},
{
"name": "fe_typo_user",
"domain": "mittelstandsbund.de",
"secure": true,
"category": "Unklar",
"provider": "mittelstandsbund.de",
"tracking": false,
"retention": "Session",
"same_site": "Lax",
"pre_consent": true
},
{
"name": "staticfilecache",
"domain": "mittelstandsbund.de",
"secure": true,
"category": "Unklar",
"provider": "mittelstandsbund.de",
"tracking": false,
"retention": "kurz (2 Tage)",
"same_site": "Lax",
"pre_consent": true
}
],
"browser_evidence": {
"gpc_enabled": true,
"request_count": 91,
"storage_total": 3,
"accept_clicked": false,
"reject_clicked": false,
"browser_cookie_count": 3,
"contacted_domain_count": 12,
"third_party_domain_count": 11,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
"storage_evidence": {
"tracking_key_hints": [],
"local_storage_total": 3,
"session_storage_total": 0
},
"third_party_evidence": [
{
"host": "web.cmp.usercentrics.eu",
"category": "Sonstige",
"provider": "web.cmp.usercentrics.eu",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 10,
"resource_types": [
"script"
],
"privacy_relevant": false
},
{
"host": "chatbot.mittelstandsbund.de",
"category": "Sonstige",
"provider": "chatbot.mittelstandsbund.de",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 5,
"resource_types": [
"fetch",
"document",
"script",
"stylesheet"
],
"privacy_relevant": false
},
{
"host": "v1.api.service.cmp.usercentrics.eu",
"category": "Sonstige",
"provider": "v1.api.service.cmp.usercentrics.eu",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 5,
"resource_types": [
"fetch"
],
"privacy_relevant": false
},
{
"host": "uct.service.usercentrics.eu",
"category": "Sonstige",
"provider": "uct.service.usercentrics.eu",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 2,
"resource_types": [
"image"
],
"privacy_relevant": false
},
{
"host": "fonts.googleapis.com",
"category": "Schriften",
"provider": "Google Fonts",
"transfer": "Drittland/USA",
"risk_level": "mittel",
"request_count": 1,
"resource_types": [
"stylesheet"
],
"privacy_relevant": false
},
{
"host": "app.usercentrics.eu",
"category": "Sonstige",
"provider": "app.usercentrics.eu",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"image"
],
"privacy_relevant": false
},
{
"host": "cdn.tailwindcss.com",
"category": "Sonstige",
"provider": "cdn.tailwindcss.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"script"
],
"privacy_relevant": false
},
{
"host": "code.etracker.com",
"category": "Sonstige",
"provider": "code.etracker.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"script"
],
"privacy_relevant": false
},
{
"host": "consent-api.service.consent.usercentrics.eu",
"category": "Sonstige",
"provider": "consent-api.service.consent.usercentrics.eu",
"transfer": "EU/EWR",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"fetch"
],
"privacy_relevant": false
},
{
"host": "cdn.jsdelivr.net",
"category": "CDN",
"provider": "jsDelivr",
"transfer": "CDN/global",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"script"
],
"privacy_relevant": false
},
{
"host": "plugins.flockler.com",
"category": "Sonstige",
"provider": "plugins.flockler.com",
"transfer": "Jurisdiktion unklar",
"risk_level": "niedrig",
"request_count": 1,
"resource_types": [
"script"
],
"privacy_relevant": false
}
],
"external_script_count": 5,
"consent_state_evidence": [
{
"label": "Erstaufruf",
"cookie_count": 0,
"domain_count": 11,
"request_count": 29,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Ablehnen neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "Nach Akzeptieren neu",
"cookie_count": 0,
"domain_count": 0,
"request_count": 0,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
},
{
"label": "GPC-Aufruf",
"cookie_count": 0,
"domain_count": 11,
"request_count": 29,
"storage_tracking_hint_count": 0,
"privacy_relevant_domain_count": 0
}
],
"request_sample_evidence": [
{
"host": "web.cmp.usercentrics.eu",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "code.etracker.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "plugins.flockler.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"query_keys": [
"session_id"
],
"resource_type": "document",
"query_key_count": 1,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "chatbot.mittelstandsbund.de",
"query_keys": [],
"resource_type": "stylesheet",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "web.cmp.usercentrics.eu",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.tailwindcss.com",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
},
{
"host": "cdn.jsdelivr.net",
"query_keys": [],
"resource_type": "script",
"query_key_count": 0,
"referrer_has_path": false,
"referrer_has_query": false,
"sensitive_query_key_count": 0
}
]
},
"consent_visual_salience_evidence": {
"schema": "https://saferpage.de/schemas/consent-visual-salience-evidence.v1",
"status": "measured_dom_viewport_signal",
"available": true,
"evidence_level": "dom_viewport_signal_only",
"summary": "Der erste Headless-Chromium-Viewport liefert sichtbare Consent-Control-Signale mit Text, Position, Groesse und typografischen Hinweisen.",
"sample_status": "visible_controls_without_classified_samples",
"classified_sample_count": 0,
"accept_control_count": 0,
"reject_control_count": 0,
"settings_control_count": 0,
"visible_control_count": 20,
"accept_max_area": 0,
"reject_max_area": 0,
"reject_prominence_ratio": "nicht messbar",
"samples": [],
"sample_boundary": "Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.",
"claim_boundary": "Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte."
}
}