Live-Domain-Report

porta-croatia.de Datenschutz-Check

Scan-ID: ddba698f-7433-411c-bb64-8b7c1fada6fd · 2026-06-20 14:21:06.218322+02

Geprüfte Domain-Wurzel: https://porta-croatia.de/

Kurz-URL: saferpage.de/porta-croatia.de

Kleine Seitenvorschau von porta-croatia.de
Screenshot-Vorschau 160x150 · vollständig sichtbar · Headless Chromium · preview_available · page_preview

Datenschutz-Score

15/100 Kritische Hinweise

In 20 Sekunden lesen

Was ist bei porta-croatia.de wirklich wichtig?

Nutzen Sie diese Kurzfassung zuerst als Evidence-Checkliste: belegte Signale, Claim-Grenzen und Links stehen im Vordergrund; Betreiberkontext ohne Scan-Beleg wird nur verlinkt.

Was ist das Ergebnis?Score 15/100 · Kritische Hinweise. Der Wert ist Priorisierung, kein Urteil.Warum ist der Score so?Score-Erklärung öffnenWas wurde tatsächlich gesehen?38 Request(s), 9 Datenschutz-Domain(s), 9 Cookie(s) vor Einwilligung, 0 Formular(e), 9 fehlende Header.Was muss man manuell prüfen?4 Review-Ausloeser; Login, Checkout, Rechtskontext und Betreiberprozesse bleiben ausserhalb des passiven Kurzchecks.Was zuerst öffnen?Fixpfad öffnenWelche Nachweise gibt es?Report-Evidence · Methodik · Evidence-HubIst der Report falsch oder veraltet?Korrektur melden mit Domain, Report-URL, Scan-ID und kurzer Begruendung.VerlässlichkeitBelastbares Signal mit manuellen Prüfpunkten
Der Report zeigt relevante Datenschutz-Signale; der Abgleich mit den Website-Flows bleibt Sache des Betreibers.
Belegbar3 technische Evidence-Punkte aus dem gespeicherten passiven Lauf.Hintergrund-LinkMehr erfahrenNicht behaupten3 Claim-Grenzen: keine Rechtsfreigabe, kein Zertifikat, kein abschließendes Seriositätsurteil.Fix-PfadFixpfad öffnenNachweiseMethodik · Evidence-Hub

Score-Erklärung

Warum ist der Score so?

Diese Erklärung macht die Gesamtaussage lesbar: Score-Treiber, entlastende Signale, Gate-/Grenzsignale und manuelle Prüfpunkte bleiben getrennt. Der Score ist kein Verbot, kein Gütesiegel und keine Rechtsfreigabe. Score-Methodik öffnen

15/100 · Kritische Hinweise
15/100Gesamtscore als Priorisierung5Score-Treiber sichtbar4entlastende Signale3Gate-/Grenzsignale4manuelle PruefausloeserSignal + BetreiberprüfungAussage-Verlaesslichkeit
Score-TreiberAus dem gespeicherten Scan abgeleitete Prioritaeten

9 Cookie(s) vor Einwilligung im gespeicherten Lauf.

9 datenschutzrelevante Drittanbieter-Domain(s) aus Browserkontakten.

9 wichtige Security-Header fehlen oder sind nicht belegt.

Browser-Nachweis: 38 Request(s), 15 Drittanbieter-Domain(s), davon 9 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 12, Referrer-/URL-Leaks: 4

Google-Dienste & Drittanbieter: Google-Tags: ja, 13 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja.

Quelle
Scan-Evidence
Entlastende SignaleGegenueber dem Gesamtwert separat lesen

0 Tracking-Script(s) im gespeicherten Lauf.

Impressum-Link wurde im passiven Sample belegt.

Datenschutz-Hinweis wurde im passiven Sample belegt.

Performance-Basiswert liegt bei 94/100.

Quelle
Scan-Evidence
Gate-/GrenzsignaleWas die automatische Aussage begrenzt

Score unter 50: hoher Betreiber-Pruefbedarf, aber kein Verbot und kein Seriositaetsurteil.

4 manuelle Review-Ausloeser aus der Scope-Grenze.

4 nicht automatisch gepruefte Bereiche, etwa Login, Checkout, Vertrags- oder Rechtskontext.

Grenze
manuell pruefen

Mehr erfahren

Korrektur melden: Wenn Score-Treiber durch Consent-Wall, Paywall, veraltete Inhalte oder falsch erkannte Betreiberinformationen verzerrt sind, melden Sie Domain, Report-URL, Scan-ID und kurze Begruendung ueber Kontakt.

Prüfumfang & Grenzen

Was SaferPage geprüft hat - und was nicht

Prüfumfang und Grenzen des passiven SaferPage-Kurzchecks: getestet, nicht getestet, manuell zu prüfen und erneut zu scannen.

normaler Passivlauf
4geprüfte Bereiche4nicht geprüfte Grenzen4manuelle Review-Auslöser4Re-Scan-AuslöserneinConsent-/Paywall-GrenzejaGoogle-Consent aus Evidenz
GeprüftAutomatische Evidence aus dem passiven Lauf

Passiver HTTP-/Browser-Sample: 38 Browser-Request(s), 9 datenschutzrelevante Drittanbieter-Domain(s).

Cookies und Consent-Startzustand: 9 Cookie(s) vor Einwilligung im gespeicherten Lauf.

Öffentlich erreichbare Test-URLs: 4 direkt geprüfte Test-URL(s) im Crawl-/Coverage-Abschnitt.

Formular-Evidenz aus öffentlichem Crawl: Keine Formularabgabe im passiven Sample belegt.

Status
belegt

Methodik-Grenzen öffnen

Mehr erfahren

Monitoring öffnen

Claim-Grenze: Der Prüfumfang beschreibt den gespeicherten passiven Kurzcheck. Er ersetzt keine Rechtsberatung, keine Betreiberfreigabe und keinen Deep-Scan hinter Login, Paywall oder Interaktion.

Zuletzt geprüfte Seiten

Welche Test-URLs wurden wirklich abgerufen?

Der Kurzreport zeigt hier die priorisierten Unterseiten aus dem letzten Crawl mit direktem Link zur geprüften Ziel-URL. Die Screenshot-Vorschau oben ist eine kleine 160x150-Evidence zum geprüften Seitenzustand; die Liste darunter macht sichtbar, ob Datenschutz-, Impressum-, Formular- oder andere wichtige Seiten im Test enthalten waren.

4 abgerufene Unterseite(n) · 12 zusätzlich entdeckte interne Linkziele.

Vollständiges Seiteninventar öffnen · Agentur-DeepScan öffnen

/service/datenschutz.phpdatenschutz · HTTP 200 · Tracking 0 · Cookies 0/impressum.phpimpressum · HTTP 200 · Tracking 0 · Cookies 0/service/wir.phpabout · HTTP 200 · Tracking 0 · Cookies 0/anreiseunterseite · HTTP 404

Audit-Ausgabe

PDF-/Druckbericht für Betreiber und Prüfer

Dieser Bericht ist für die Browser-Funktion „Drucken“ beziehungsweise „Als PDF speichern“ optimiert. Rohdaten und auditfähige Nachweise bleiben zusätzlich über JSON, CSV, Excel-Tabellen und ein ZIP-Nachweispaket mit getrennten Cookie-, Drittanbieter-, Consent-, Request- und Aufgaben-Tabellen exportierbar.

Domainporta-croatia.de Score15 Scan-IDddba698f-7433-411c-bb64-8b7c1fada6fd Erstellt2026-06-20 14:21:06.218322+02 Öffentlicher Linksaferpage.de/porta-croatia.de ExportPDF/Druck, JSON, CSV, XLSX, ZIP-Nachweise
DNS erreichbarAdressen: 1
HTTPS-Zertifikat gültigTLS: TLSv1.3
HTTP-Status 200Endziel: https://www.porta-croatia.de/

Link-only

Die wichtigsten Befunde zuerst

Dieser Report zeigt Scan-Fakten zur geprüften Website. Umsetzungsschritte, Hintergrundseiten, Checklisten, Code und allgemeine Empfehlungen stehen auf getrennten Seiten; im Report erscheint nur der Link.

3priorisierte Scan-Hinweise3hoch gewichtete Scan-HinweiseLink-onlykeine Hintergrundinhalte im ReportFaktenReport bleibt bei Evidence und Grenzen
Browser-Nachweishoch · Audit

38 Request(s), 15 Drittanbieter-Domain(s), davon 9 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 12, Referrer-/URL-Leaks: 4, Fingerprinting-/Replay-Hinweise: 0.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
100/100
Mehr dazu
öffnen
Google-Dienste & Drittanbieterhoch · Audit

Google-Tags: ja, 13 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
100/100
Mehr dazu
öffnen
Datenschutz, Cookies & Consenthoch · Audit

Scan-Hinweis aus dem gespeicherten Lauf; Umsetzungstext steht auf einer separaten Seite.

Guide-, Checklisten- und Umsetzungstexte stehen auf separaten Seiten; hier bleiben Evidence und Link.
Gewicht
98/100
Mehr dazu
öffnen

Öffentliche Report-Zusammenfassung

Hoher Betreiber-Prüfbedarf

Der passive Kurzcheck zeigt mehrere deutliche technische, Datenschutz- oder Transparenzsignale. Das ist ein Betreiber-Prüfhinweis und kein abschließendes Urteil über die Website.

Auffällige SignaleCVE-2012-6708: Cross-Site Scripting in jqueryCVE-2015-9251: Cross-Site Scripting (XSS) in jqueryCVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other productsCVE-2020-11022: Potential XSS vulnerability in jQuery
Entlastende SignaleBetreiber und Datenschutz sind auffindbarKeine sensible Eingabe erkanntNutzbarkeit wirkt solideTechnisches Vertrauenssignal
Datenschutz & Trackingkritisch0 Tracking-Script(s), 9 Cookie(s) vor Einwilligung, 9 datenschutzrelevante Drittanbieter.
DateneingabeunauffälligKeine Formular- oder Zahlungsabfrage im passiven Startseiten-Sample erkannt.
BrowserkontaktekritischChromium sah 38 Request(s), 15 Drittanbieter-Domain(s), davon 9 datenschutzrelevant.
DomainhistorieprüfenRDAP liefert kein klares Registrierungsdatum.
Technische BasisprüfenHTTPS, DNS, Zertifikat, HTTP-Status und wichtige Sicherheitsheader wurden passiv geprüft.
NutzbarkeitprüfenAntwortzeit, mobile Viewport-Basis und auffällige Browser-Verhaltensmuster wurden eingeordnet.

Mehr erfahren

Prüfprofil

Für welchen Betreiber-Kontext wurde priorisiert?

Prüfprofil Deutschland -> DACH: Allgemeine Website, Zielgruppe Gemischte Zielgruppe. 4 Schwerpunkt(e) für Betreiber priorisiert.
Das Profil priorisiert technische Prüfpunkte für Betreiber; es ersetzt keine rechtliche Einzelfallprüfung.

Website-Typ: Allgemeine Website · Betreiber: Deutschland · Zielregion: DACH

Schwerpunkte

DSGVO/TDDDGrelevant · hoch · Profil: Betreiber-/ZielregionBFSG/WCAGrelevant · hoch · Profil: Website-Typ und WCAG-SignaleDDG/Anbieterkennzeichnungrelevant · hoch · Profil: öffentliches WebangebotDrittanbieter und internationale Transfersrelevant · prüfen · Profil: AngebotskomplexitätSensible DatenKontext · hoch · Profil: Website-Typ/Zielgruppe

Prüfmodule

Welche Bereiche wurden geprüft?

Methodik
Browser-Nachweis0
kritisch

38 Request(s), 15 Drittanbieter-Domain(s), davon 9 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 12, Referrer-/URL-Leaks: 4, Fingerprinting-/Replay-Hinweise: 0.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Google-Dienste & Drittanbieter0
kritisch

Google-Tags: ja, 13 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Datenschutz, Cookies & Consent2
kritisch

Scan-Evidence in diesem Modul vorhanden; Betreiberkontext steht auf einer separaten Seite.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Cookie-Inventar5
kritisch

9 Cookie(s), 3 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 2 langlebig, 0 sehr lang.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Tracking-Pixel & Beacons22
kritisch

3 Pixel-/Bildtracking-Hinweis(e), 8 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Sicherheit, TLS & Header34
kritisch

2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 1.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Seitenabdeckung & Crawl63
auffällig

18 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren
Consent-Journey-Matrix76
prüfen

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 9 im GPC-Aufruf.

Details und Umsetzungshinweise stehen auf separaten Seiten; sichtbar bleiben Modulscore, Evidence und Link.Mehr erfahren

Mehr erfahren

Link-only Detailmodule

Detailseiten statt eingebettetem Hintergrund

Dieser Report bleibt bei Scan-Fakten zur geprüften Website. Nachweise, Badge-Code, Benchmark, Monitoring, Arbeitspfade und Hintergrundseiten öffnen auf eigenen Seiten; im Report stehen nur feste Links, keine Hintergrundinhalte.

Nachweise öffnenPrüfbeleg, Exportpaket und Hash-NachweiseMonitoring öffnenScan-Verlauf, Änderungen und WiederholungsscansMethodik öffnenGrenzen, Crawl-Verhalten und PrüfprofilPriorisierte Scan-Hinweise als JSON anzeigenMaschinenlesbare Befunde mit Evidence und Link

Monitoring

Was hat sich seit dem letzten Scan verändert?

unverändert
Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 0 neue und 0 behobene Hinweis(e).
Neue Hinweise 0 · behoben 0 · neue technische Signale 0 · entfernte technische Signale 0

2Tests insgesamt1frühere Tests2sichtbar im VerlaufjaÄnderungsvergleich
Aktuell · 2026-06-20 14:21Score 15 · 45 Hinweis(e)Früher · 2026-06-20 06:22Score 15 · 45 Hinweis(e)

Änderungen

Neue und behobene Hinweise

Score vorher: 15 · jetzt: 15 · Delta: +0

Neu

Keine neuen Hinweise gegenüber dem vorherigen Scan.

Behoben

Keine behobenen Hinweise gegenüber dem vorherigen Scan.

Technik-Delta

Neue Cookies, Drittanbieter und Skriptquellen

0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.

Neu erkannt

Keine neuen Cookies. Keine neuen Drittanbieter. Keine neuen Skriptquellen.

Entfallen

Keine entfernten Cookies. Keine entfernten Drittanbieter. Keine entfernten Skriptquellen.

Betreiber-Risiko

Priorisierte Scan-Hinweise aus dem gespeicherten Report

Hoher Betreiber-Handlungsbedarf
Abgeleitet aus dem Datenschutz-Webseiten-Report: Datenschutz, TDDDG/ePrivacy, BSI-Sicherheit, Google-Qualität und Nutzbarkeit werden nach passiven Befunden priorisiert.

BSI/Patchmanagementhoch · 4 Hinweis(e)Detailseite öffnenBSI/Security-Headermittel · 4 Hinweis(e)Detailseite öffnenDSGVO/Transparenzhoch · 4 Hinweis(e)Detailseite öffnenTDDDG/ePrivacyhoch · 3 Hinweis(e)Detailseite öffnenDSGVO/Google-Dienstehoch · 2 Hinweis(e)Detailseite öffnenDrittlandtransferhoch · 2 Hinweis(e)Detailseite öffnen

Regelwerks-Scorecard

DSGVOScore 0/100 · hoher Prüfbedarf · 15 Befund(e)Transparenz, Datenflüsse, Empfänger, Speicherdauer und technische Sicherheit personenbezogener Daten.Detailseite öffnenTDDDG/ePrivacyScore 0/100 · hoher Prüfbedarf · 6 Befund(e)Cookies, Endgerätezugriff, Tracking, Consent-Zustände, GPC und Widerruf.Detailseite öffnenBFSG/WCAGScore 80/100 · prüfen · 2 Befund(e)Barrierefreiheit, Tastatur-/Screenreader-Nutzbarkeit, Formulare, Buttons und mobile Basis.Detailseite öffnenBSI/SecurityScore 0/100 · hoher Prüfbedarf · 15 Befund(e)TLS, Security-Header, CSP, Patchstand, Referrer-Schutz und technische Härtung.Detailseite öffnenDDG/BetreibervertrauenScore 16/100 · hoher Prüfbedarf · 5 Befund(e)Impressum, Kontakt, Anbieterkennzeichnung und erkennbare Betreiberidentität.Detailseite öffnen

Regelwerks-Matrix

BSI/Sicherheithoch · 15 Befund(e) · Score 254Detailseite öffnenDSGVO Transparenzhoch · 8 Befund(e) · Score 154Detailseite öffnenTDDDG/ePrivacyhoch · 6 Befund(e) · Score 126Detailseite öffnenBetreibervertrauenhoch · 5 Befund(e) · Score 84Detailseite öffnenDSGVO Datenleck/PIIhoch · 3 Befund(e) · Score 84Detailseite öffnenGoogle-Dienstehoch · 3 Befund(e) · Score 56Detailseite öffnenDSGVO Cookie-Laufzeitenhoch · 1 Befund(e) · Score 28Detailseite öffnenBITV/Usabilitymittel · 2 Befund(e) · Score 20Detailseite öffnen

Domainhistorie

Wie lange gibt es die Domain?

RDAP liefert kein klares Registrierungsdatum.

Letzte Änderung2012-12-20Statusactive

Datenschutz zuerst

Was sieht ein Nutzer beim ersten Aufruf?

Cookies beim ersten Aufruf: 0 · Tracking-Skripte: 0 · Datenschutzerklärung: ja · Impressum: ja · Ablehnen-Option: nein

Dateneingabe & Zahlung

Welche Daten könnte die Seite abfragen?

Im passiven Sample wurde keine Formular-Evidence gespeichert. Datenschutzkontext: ja · Details auf der verlinkten Seite

Keine klare Dateneingabe oder Zahlung im passiven Startseiten-Sample erkannt.

PII & Datenlecks

Könnten personenbezogene Werte in URL, Referrer oder Tracking landen?

0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext. Score: 100 · Hinweise: 0

Mehr erfahren

Aktuelle URLok · Keine sensiblen Query-Parameter erkannt.Link-Parameterok · Keine sensiblen Link-Querys erkannt.GET-Formulareok · Keine personenbezogenen GET-Formulare erkannt.Externe Formularzieleok · Keine externen Formularziele mit personenbezogenen Feldern erkannt.Tracking neben Dateneingabeok · Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt.

Kurzantwort

Kann man der Website vertrauen?

Der Check bleibt passiv und formuliert die wichtigsten Punkte als Betreiberhinweise. Technische Details bleiben nachvollziehbar im JSON erhalten.

Browser-Sicht

Was lädt die Seite im Chromium-Browser nach?

Requests: 38 · kontaktierte Domains: 16 · Drittanbieter: 15 · Browser-Cookies: 9 · Storage: 0 (0 Tracking-Hinweis(e)) · Banner: Akzeptieren 0 / Ablehnen 0 / Einstellungen 0 · Ablehnen/Akzeptieren: 0 · Reject-Test: nicht gefunden, neue Cookies 0, neue Tracking-Kontakte 0 · Accept-Test: nicht ausgeführt, neue Cookies 0, neue Tracking-Kontakte 0 · TCF-String: nein, Purposes 0, Vendors 0 · GPC: aktiv, Datenschutz-Domains 9, Drittanbieter-Cookies 5 · Viewport-Signale: Datenschutz 1 / Impressum 1 / Kontakt 0 / Cookie 0 · CMP: nein · Browser: playwright-chromium

Zwecke

other4 Domain(s)Werbung3 Domain(s)Analytics2 Domain(s)Video2 Domain(s)CDN1 Domain(s)Schriften1 Domain(s)Karte1 Domain(s)Tag-Manager1 Domain(s)

CMP & Storage

dataLayerBrowserGoogle Tag DataBrowserTCF TC-StringneinTCF Purposes0TCF Vendors0Akzeptieren0Ablehnen0Einstellungen0Ablehnen/Akzeptieren0Reject-TestoffenNeue Cookies nach Ablehnen0Tracking-Storage nach Ablehnen0Neue Tracking-Kontakte0Accept-Testnicht ausgeführtNeue Requests nach Akzeptieren0Neue Cookies nach Akzeptieren0Neue Tracking-Kontakte nach Akzeptieren0GPC-SignalaktivGPC Datenschutz-Domains9GPC Drittanbieter-Cookies5GPC Storage-Hinweise0

Viewport-Transparenz

ImpressumImpressum · x372 y1202DatenschutzerklärungDatenschutz · x436 y1202

Drittanbieter

YouTubeVideo · 7 Request(s) · image, scriptGoogle FontsSchriften · 2 Request(s) · fontGoogle AnalyticsAnalytics · 2 Request(s) · xhr, scriptGoogle DoubleClickWerbung · 2 Request(s) · xhrGoogle Tag ManagerTag-Manager · 2 Request(s) · scriptGoogle MapsKarte · 2 Request(s) · xhr, scriptGoogle DoubleClickWerbung · 2 Request(s) · xhr, pinggoogle.comSonstige · 1 Request(s) · scriptgoogle.deSonstige · 1 Request(s) · imageGoogle StaticCDN · 1 Request(s) · fetch

Consent-Zustände

Was passiert beim Erstaufruf, nach Ablehnen, nach Akzeptieren und mit GPC?

Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig. Score: 80

Mehr erfahren

ErstaufrufCookies 9 · neu 9 · Tracking-Storage 0 · Datenschutz-Domains 9 · mittelNach AblehnenCookies 9 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigNach AkzeptierenCookies 0 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 0 · niedrigGPC-AufrufCookies 9 · neu 0 · Tracking-Storage 0 · Datenschutz-Domains 9 · mittel

Consent-Journey

Welche Anbieter erscheinen im Erstaufruf, nach Ablehnen, nach Akzeptieren und bei GPC?

Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 9 im GPC-Aufruf. Score: 76 · Ablehnen neu: 0 · Akzeptieren neu: 0 · GPC: 9

Mehr erfahren

YouTubeVideo · Erstaufruf 7 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 6Google AnalyticsAnalytics · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google DoubleClickWerbung · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google DoubleClickWerbung · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google MapsKarte · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google Tag ManagerTag-Manager · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google AnalyticsAnalytics · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1Google DoubleClickWerbung · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1YouTubeVideo · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1Google FontsSchriften · Erstaufruf 2 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 2Google StaticCDN · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1google.deSonstige · Erstaufruf 1 · Ablehnen neu 0 · Akzeptieren neu 0 · GPC 1

Drittanbieter-Kontakte

Wer bekommt beim ersten Aufruf technische Kontaktpunkte?

15 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 9 datenschutzrelevant. Score: 15 · Requests: 27 · datenschutzrelevant: 9

Mehr erfahren

YouTubehoch · Video · 7 Request(s) · script:3, stylesheet:2, document:1 · youtube.comGoogle Analyticshoch · Analytics · 2 Request(s) · script:1, xhr:1 · google-analytics.comGoogle DoubleClickhoch · Werbung · 2 Request(s) · xhr:2 · googleads.g.doubleclick.netGoogle DoubleClickhoch · Werbung · 2 Request(s) · ping:1, xhr:1 · stats.g.doubleclick.netGoogle Mapshoch · Karte · 2 Request(s) · script:1, xhr:1 · maps.googleapis.comGoogle Tag Managerhoch · Tag-Manager · 2 Request(s) · script:2 · googletagmanager.comGoogle Analyticsmittel · Analytics · 1 Request(s) · fetch:1 · region1.analytics.google.comGoogle DoubleClickmittel · Werbung · 1 Request(s) · script:1 · static.doubleclick.netYouTubemittel · Video · 1 Request(s) · image:1 · i.ytimg.comGoogle Fontsmittel · Schriften · 2 Request(s) · font:2 · fonts.gstatic.comGoogle Staticniedrig · CDN · 1 Request(s) · fetch:1 · gstatic.comgoogle.comniedrig · Sonstige · 1 Request(s) · script:1google.deniedrig · Sonstige · 1 Request(s) · image:1jnn-pa.googleapis.comniedrig · Sonstige · 1 Request(s) · xhr:1

Betreiber-Verzeichnis

Empfänger- und Auftragsverarbeiter-Signale aus dem Scan

15 Empfänger-/Anbieter-Eintrag/Einträge aus Browserkontakten und Cookie-Inventar, 9 datenschutzrelevant, 10 mit AVV-/Rollenprüfung. Score: 10 · hoher Prüfbedarf: 9 · AVV/Rolle prüfen: 10
Aus diesem Rohfeld wird im Report keine zusätzliche Scan-Feststellung abgeleitet; Betreiberkontext und Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

YouTubehoch · Video · Externer Inhaltsanbieter/Empfänger · Jurisdiktion unklar · 7 Request(s) · 5 Cookie(s) · Cookies: __Secure-ROLLOUT_TOKEN, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC · youtube.comYouTubehoch · Video · Externer Inhaltsanbieter/Empfänger · Jurisdiktion unklar · 1 Request(s) · 5 Cookie(s) · Cookies: __Secure-ROLLOUT_TOKEN, VISITOR_INFO1_LIVE, VISITOR_PRIVACY_METADATA, YSC · i.ytimg.comGoogle Analyticshoch · Analytics · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · google-analytics.comGoogle Analyticshoch · Analytics · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 1 Request(s) · 0 Cookie(s) · region1.analytics.google.comGoogle DoubleClickhoch · Werbung · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · googleads.g.doubleclick.netGoogle DoubleClickhoch · Werbung · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 1 Request(s) · 0 Cookie(s) · static.doubleclick.netGoogle DoubleClickhoch · Werbung · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · stats.g.doubleclick.netGoogle Mapshoch · Karte · Externer Inhaltsanbieter/Empfänger · Drittland/USA · 2 Request(s) · 0 Cookie(s) · maps.googleapis.comGoogle Tag Managerhoch · Tag-Manager · Auftragsverarbeiter/Empfänger prüfen · Drittland/USA · 2 Request(s) · 0 Cookie(s) · googletagmanager.comGoogle Fontsmittel · Schriften · Technischer Dienstleister/Empfänger · Drittland/USA · 2 Request(s) · 0 Cookie(s) · fonts.gstatic.comGoogle Staticmittel · CDN · Technischer Dienstleister/Empfänger · Drittland/USA · 1 Request(s) · 0 Cookie(s) · gstatic.comgoogle.committel · Sonstige · Technischer Empfänger prüfen · Drittland/USA · 1 Request(s) · 0 Cookie(s)google.demittel · Sonstige · Technischer Empfänger prüfen · Drittland/USA · 1 Request(s) · 0 Cookie(s)jnn-pa.googleapis.committel · Sonstige · Technischer Empfänger prüfen · Drittland/USA · 1 Request(s) · 0 Cookie(s)

Transfer-Risiko

Drittanbieter mit Transfer- oder Jurisdiktionssignal

15 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 12 mit hohem Prüfbedarf, 3 unklar. Score: 31 · hoher Prüfbedarf: 12 · unklar: 3

Transfer Impact Assessment öffnen

Mehr erfahren

YouTubemittel · Jurisdiktion unklar · unbekannt · youtube.comGoogle Analyticshoch · Drittland/USA · US · google-analytics.comGoogle DoubleClickhoch · Drittland/USA · US · googleads.g.doubleclick.netGoogle DoubleClickhoch · Drittland/USA · US · stats.g.doubleclick.netGoogle Mapshoch · Drittland/USA · US · maps.googleapis.comGoogle Tag Managerhoch · Drittland/USA · US · googletagmanager.comGoogle Analyticshoch · Drittland/USA · US · region1.analytics.google.comGoogle DoubleClickhoch · Drittland/USA · US · static.doubleclick.netYouTubemittel · Jurisdiktion unklar · unbekannt · i.ytimg.comGoogle Fontshoch · Drittland/USA · US · fonts.gstatic.comGoogle Statichoch · Drittland/USA · US · gstatic.comgoogle.comhoch · Drittland/USA · USgoogle.dehoch · Drittland/USA · USjnn-pa.googleapis.comhoch · Drittland/USA · US

Externe Inhalte

Laden Videos, Karten, Captchas oder Social-Widgets schon beim Seitenaufruf?

2 externe Embed-/Widget-Dienst(e), 2 davon im ersten Browseraufruf geladen. Score: 76 · vorab geladen: 2 · Captcha: 0

Mehr erfahren

Google MapsKarte · beim ersten Aufruf geladen · 2 Request(s) · maps.googleapis.comYouTubeVideo · beim ersten Aufruf geladen · 7 Request(s) · www.youtube.com

Referrer & URL-Leaks

Werden Seitenpfade oder Suchparameter an Drittanbieter sichtbar?

4 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte. Score: 0 · Domains: 4 · sensible Kontexte: 2

Mehr erfahren

Google Mapssensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · maps.googleapis.com · Query: key, callbackGoogle Analyticssensibler Query-Schlüssel im Drittanbieter-Request oder Referrer · region1.analytics.google.com · Query: v, tid, gtmGoogle AnalyticsSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · google-analytics.com · Query: v, _v, aipGoogle AnalyticsSeiten-URL oder URL-Wert in Drittanbieter-Requestparametern · region1.analytics.google.com · Query: v, tid, gtmYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.comYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.comYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.comYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.comYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.comYouTubevoller Referrer-Pfad oder Suchparameter an Drittanbieter · youtube.com · Query: wvb3ug

Tracking-Pixel & Beacons

Sendet die Seite unsichtbare Pixel, Link-Pings oder Beacon-Telemetrie?

3 Pixel-/Bildtracking-Hinweis(e), 8 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s). Score: 22 · Pixel: 3 · Beacons/Telemetry: 8 · Link-Pings: 0

Mehr erfahren

Beacon-/Keepalive-APIbeacon_api · Telemetry · beacon · sendBeacon API 1 Aufruf(e), 0 Code-Hinweis(e); keepalive 1 Aufruf(e), 0 Code-Hinweis(e).Google Mapsbrowser_tracking_request · Karte · xhr · xhr-Request mit 1 Query-Schlüssel(n).Google Analyticsbrowser_tracking_request · Analytics · xhr · xhr-Request mit 25 Query-Schlüssel(n).Google DoubleClickbrowser_tracking_request · Werbung · xhr · xhr-Request mit 13 Query-Schlüssel(n).Google Analyticsbrowser_tracking_request · Analytics · fetch · fetch-Request mit 41 Query-Schlüssel(n).Google DoubleClickbrowser_tracking_request · Werbung · ping · ping-Request mit 13 Query-Schlüssel(n).google.debrowser_tracking_request · Sonstige · image · image-Request mit 17 Query-Schlüssel(n).Google DoubleClickbrowser_tracking_request · Werbung · xhr · xhr-Request mit 0 Query-Schlüssel(n).YouTubebrowser_tracking_request · Video · image · image-Request mit 0 Query-Schlüssel(n).YouTubebrowser_tracking_request · Video · image · image-Request mit 1 Query-Schlüssel(n).

Fingerprinting & Session-Replay

Liest die Seite Browser-Merkmale oder Interaktionen aus?

0 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf. Score: 100 · Hinweise: 0

Mehr erfahren

Canvas-Ausleseok · 0 Pixel-Lesezugriff(e), 0 Export(e).WebGL-Merkmaleok · 0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e).AudioContextok · 0 AudioContext/OfflineAudioContext-Aufruf(e).Session-Replay-Anbieterok · Keine bekannten Anbieter erkannt.Tastatur-/Eingabe-Listenerok · 1 Tastatur-/Input-Listener, 11 Interaktions-Listener, 0 MutationObserver.

Seitenabdeckung

Welche Unterseiten wurden gefunden?

18 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen. Score: 63 · wichtige Seiten: about, datenschutz, impressum · Sitemap-URLs: 0 · gelesene Sitemaps: 0 · Unterseiten mit Tracking: 0 · Formularlücken: 0 · Datenschutzerklärung: 64 Punkte, fehlende Bausteine 5 · Aktualität: nicht erkannt · Lesbarkeit: 16.2 Wörter/Satz · Anbieter-Abgleich: 2/5 erwähnt

Priorisierte Seiten

/service/datenschutz.phpdatenschutz · HTTP 200 · Tracking 0 · Cookies 0/impressum.phpimpressum · HTTP 200 · Tracking 0 · Cookies 0/service/wir.phpabout · HTTP 200 · Tracking 0 · Cookies 0/anreiseunterseite · HTTP 404

Datenschutzerklärung

Verantwortlicher / AnbieterfehltKontakt / DatenschutzkontaktgefundenZwecke der VerarbeitunggefundenRechtsgrundlagengefundenBetroffenenrechtegefundenSpeicherfrist / LöschunggefundenEmpfänger / AuftragsverarbeiterfehltCookies / TrackinggefundenWiderruf / Opt-outgefundenBeschwerde bei AufsichtsbehördefehltDrittlandtransfergefundenStand / Aktualitätsdatumfehlt

Anbieter-Abgleich

GoogleAnalytics · in Datenschutzerklärung erwähntGoogle AnalyticsTracking-ID · in Datenschutzerklärung erwähntGoogle DoubleClickWerbung · fehlt in DatenschutzerklärungGoogle Tag ManagerTracking-ID · fehlt in DatenschutzerklärungGoogle FontsSchriften · fehlt in Datenschutzerklärung

Google Consent Mode

Sind Google-Tags vor Einwilligung begrenzt?

Google-Consent-Mode-Signale wurden aus GTM/Analytics/Ads-Tags, passenden Browserkontakten und Tracking-IDs abgeleitet; reine Google-Service-Kontakte werden separat gezählt. Score: 42

Consent Mode öffnen

Google-TagsjaConsent-DefaultneinConsent-UpdateneinGoogle-Consent-Domains6Google-Service-Domains13

Consent-Audit

Hält die Seite Tracking bis zur Einwilligung zurück?

Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig. Score: 2 · Cookies vor Einwilligung: 9 · Tracking-Cookies: 3 · Browser-Ablehnen: 0 · Ablehnen/Akzeptieren: 0 · Reject geklickt: nein · neue Cookies nach Ablehnen: 0 · Accept geklickt: nein · neue Cookies nach Akzeptieren: 0 · neue Tracking-Kontakte nach Akzeptieren: 0 · TCF-String: nein · TCF Purposes: 0 · TCF Vendors: 0 · GPC Datenschutz-Domains: 9 · GPC Drittanbieter-Cookies: 5 · Storage-Hinweise: 0 · CMP: nein · datenschutzrelevante Drittanbieter: 0

Prüfpunkte

Cookie-/Consent-Hinweis sichtbarokAblehnen gleichwertig erreichbarpruefenEinstellungen oder Auswahl vorhandenokAblehnen im sichtbaren BannerokEinstellungen im sichtbaren BannerokAblehnen nicht deutlich schwaecher dargestelltokAblehnen technisch klickbarokKeine neuen Cookies nach AblehnenokKein Tracking-Storage nach AblehnenokKeine neuen Tracking-Kontakte nach Ablehnenok

Consent reparieren

Mehr erfahren9 Cookie(s) vor Einwilligung, 3 Tracking-Cookie(s), 0 datenschutzrelevante Drittanbieter.

Blockierplan

Mehr erfahren0 Browser-Request(s), 9 Cookie(s) vor Einwilligung, 0 datenschutzrelevante Drittanbieter.

Banner-UX

Wirkt das Consent-Banner fair und gleichwertig bedienbar?

Consent-Banner-UX: 2 auffällige Prüfpunkt(e), davon 1 hoch. Muster: Tracking vor Einwilligung. Score: 74 · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · Dark-Pattern-Hinweise: 1
Automatisch aus sichtbaren Banner-Controls und Browser-Interaktionen abgeleitet; visuelle Details und Rechtmäßigkeit fachlich prüfen.

Consent-Visual-Salienz

Welche Consent-Controls waren im ersten Viewport sichtbar? Status: measured_dom_viewport_signal · Akzeptieren: 0 · Ablehnen: 0 · Einstellungen: 0 · sichtbare Controls: 21 · Ablehnen/Akzeptieren: nicht messbar
Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte.

Banner-Vorlage öffnen

Mehr erfahren

UX-Prüfpunkte

Ablehnen auf erster Ebene sichtbarok · niedrig · Sichtbare Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0.Einstellungen sichtbar erreichbarok · niedrig · Einstellungs-/Auswahl-Controls im Banner: 0.Ablehnen und Akzeptieren wirken gleichwertigok · niedrig · Größenverhältnis Ablehnen/Akzeptieren: nicht messbar. Accept-Fläche 0, Reject-Fläche 0.Ablehnen technisch klickbarok · niedrig · Reject-Test: kein Button gefunden. Text:Ablehnen stoppt neue Tracking-Signaleok · niedrig · Nach Ablehnen: 0 neue Cookie(s), 0 Tracking-Storage-Hinweis(e), 0 neue Datenschutz-Domain(s).Akzeptieren-Wirkung nachvollziehbarok · niedrig · Accept-Test: nicht verfügbar; neue Cookies 0, neue Datenschutz-Domains 0.GPC-Aufruf ohne neue Tracking-Hinweiseauffällig · mittel · GPC: Datenschutz-Domains 9, Drittanbieter-Cookies 5, Storage-Hinweise 0.Keine Tracking-Cookies vor Einwilligungauffällig · hoch · 3 Tracking-Cookie(s) im Erstaufruf.

Gemessene Control-Proben

Sichtbare Consent-Controls ohne klassifizierte Probe21 sichtbare Control(s) im ersten Viewport; keine klassifizierte Accept-/Reject-/Settings-Probe. Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.

TCF-Decoder

Welche IAB-TCF-Zwecke wirken im Erstaufruf erlaubt?

TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e). Score: 100 · TC-String: nein · Purposes Consent: 0 · Purposes LI: 0 · Vendor Consent: 0 · Vendor LI: 0

Mehr erfahren

Keine auswertbaren IAB-TCF-Signale im Browserzustand erkannt.

Quellenmatrix

Welche offiziellen Quellen stützen die Einordnung?

Quellen und Betreiber-Background stehen auf separaten Seiten.
Dieser Report zeigt dazu nur Zähler und Link; Quellenkommentare sind kein Befund zur geprüften Website.

Quellen: 10 · offizielle Links: 6

Methodik und Quellen öffnen10 Referenzzeile(n) stehen auf separaten Seiten; Quellenkommentare sind kein Befund zur geprüften Website.

DSGVO & TDDDG

Welche Signale mit Rechtsgrundlagen-Bezug wurden gezählt?

Der passive Scan stellt keine Rechtsgrundlage fest.
Er zählt nur beobachtete Cookie-, Storage-, Drittanbieter-, Formular- und Consent-Signale. Die fachliche Rechtsgrundlagenprüfung bleibt Sache des Betreibers und ist als Guide verlinkt.

Einwilligungsbezug: 15 · vor Consent auffällig: 8 · unklar/prüfen: 17 · Drittanbieter: 11 · Storage: 0

Detailprüfung, Rechtsbewertung und Umsetzungshinweise werden nicht im Report angezeigt.

Mehr erfahren

Mehr erfahren

Disclosure-Abgleich

Passt die Datenschutzerklärung zur beobachteten Technik?

Disclosure-Abgleich: 5 beobachtete Anbieter, 3 Anbieter ohne klare Erwähnung, 5 fehlende Policy-Bausteine.
Automatischer Textabgleich gegen technische Beobachtungen; Schreibweisen und dynamische Inhalte können manuelle Prüfung erfordern.

Score: 28 · Anbieter erkannt: 5 · Anbieter fehlen: 3 · Policy-Lücken: 5

Lücken

Google DoubleClickanbieter · Werbung · fehltGoogle Tag Manageranbieter · Tracking-ID · fehltGoogle Fontsanbieter · Schriften · fehltVerantwortlicher / Anbieterpflichtbaustein · Datenschutzerklärung · fehltEmpfänger / Auftragsverarbeiterpflichtbaustein · Datenschutzerklärung · fehltBeschwerde bei Aufsichtsbehördepflichtbaustein · Datenschutzerklärung · fehltStand / Aktualitätsdatumpflichtbaustein · Datenschutzerklärung · fehltDatenschutzkontakt / DPO-Hinweispflichtbaustein · Datenschutzerklärung · fehlt

Datenschutzhinweis

Welche Disclosure-Signale wurden gesehen?

Disclosure-Signale aus dem Scan.
Der Report zeigt hier nur Zähler, beobachtete Signale und Links; redaktionelle Inhalte und Betreiber-Background stehen auf separaten Seiten.

Mehr erfahren

Scan-Zähler

Mehr erfahren4 Zwecksignal(e), 0 Datenart(en), 2 Lückenhinweis(e); Entwurfstexte stehen auf separaten Seiten.

Cookie-Signale

_gaAnalytics · Einwilligung erforderlich · lang (399 Tage) · vor Consent_ga_26VVGKSFGQAnalytics · Einwilligung erforderlich · lang (399 Tage) · vor Consent_gidAnalytics · Einwilligung erforderlich · kurz (0 Tage) · vor Consent__Secure-ROLLOUT_TOKENNotwendig · meist ohne Einwilligung · mittel (179 Tage) · vor ConsentVISITOR_INFO1_LIVEUnklar · unklar, prüfen · mittel (179 Tage) · vor ConsentVISITOR_PRIVACY_METADATAUnklar · unklar, prüfen · mittel (179 Tage) · vor ConsentYSCUnklar · unklar, prüfen · Session · vor Consent__Secure-YNIDUnklar · unklar, prüfen · mittel (179 Tage) · vor Consent_dc_gtm_UA-4020375-1Unklar · unklar, prüfen · kurz (0 Tage) · vor Consent

Drittanbieter-Signale

YouTubeVideo · Jurisdiktion unklar · mittel · datenschutzrelevantGoogle FontsSchriften · Drittland/USA · hochGoogle AnalyticsAnalytics · Drittland/USA · hoch · datenschutzrelevantGoogle DoubleClickWerbung · Drittland/USA · hoch · datenschutzrelevantGoogle Tag ManagerTag-Manager · Drittland/USA · hoch · datenschutzrelevantGoogle MapsKarte · Drittland/USA · hoch · datenschutzrelevantGoogle DoubleClickWerbung · Drittland/USA · hoch · datenschutzrelevantgoogle.comSonstige · Drittland/USA · hochgoogle.deSonstige · Drittland/USA · hochGoogle StaticCDN · Drittland/USA · hoch

Web-Storage-Signale

Keine Web-Storage-Zeilen für den Entwurf vorhanden.

Cookie-Inventar

Welche Cookies wurden beim ersten Aufruf gesehen?

9 Cookie(s) inventarisiert: 3 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 2 langlebige Cookie(s), 0 sehr lange Laufzeit(en). Score: 5 · ohne Secure: 4 · ohne SameSite: 0 · persistent: 8 · langlebiges Tracking: 2 · sehr lang: 0 · Laufzeitrisiko: 2

Mehr erfahren

Cookie-Disclosure

Welche Cookie-Signale wurden gesehen?

Cookie-Erklärung mit 9 Eintrag/Einträgen aus Cookies und Web Storage: 3 einwilligungspflichtig, 5 unklassifiziert. Score: 39 · einwilligungspflichtig: 3 · vor Consent: 3 · unklassifiziert: 5
Automatisch aus SaferPage-Cookie- und Web-Storage-Signalen abgeleitet; Kategorien und Zwecke vor Veröffentlichung fachlich prüfen.

Mehr erfahren

Barrierefreiheit & Usability

Sind Basis-Signale für Screenreader und Tastatur erkennbar?

1 Bild(er), 0 Formularfeld(er), 0 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft. Score: 84
2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung. Automatisch aus HTML-Signalen abgeleitet; ersetzt keine vollständige manuelle WCAG-/BITV-Prüfung.

Nachweis

Bilder ohne alt0Felder ohne Label0Buttons ohne Namen0HTML langneinH12Viewportnein

WCAG/EAA-Prüfpunkte

Alternativtexte für BilderWCAG 1.1.1 Non-text Content · ok · Impact niedrig · 0 von 1 Bild(er) ohne alt-Text im HTML-Sample.Formularfelder beschriftenWCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions · ok · Impact niedrig · 0 von 0 Formularfeld(er) ohne erkennbare Beschriftung.Buttons mit Namen versehenWCAG 4.1.2 Name, Role, Value · ok · Impact niedrig · 0 von 0 Button(s) ohne erkennbaren Namen.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · prüfen · Impact mittel · Kein lang-Attribut am html-Element im HTML-Sample erkannt.ÜberschriftenstrukturWCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels · ok · Impact niedrig · 2 H1 und 2 Überschrift(en) im HTML-Sample.Mobile Viewport-BasisWCAG 1.4.10 Reflow · prüfen · Impact mittel · Kein Viewport-Meta-Tag im HTML-Sample erkannt.

BFSG/WCAG

Welche Erklärungs-Signale liegen vor?

Barrierefreiheits-Signale aus dem Scan. Status: Teilweise konform im automatischen Basischeck
Erklärungstexte und allgemeine Umsetzungshinweise stehen auf separaten Seiten.

Mehr erfahren

Mehr erfahren2 bekannte Issue-Signal(e) aus dem Scan.Seitensprache auszeichnenWCAG 3.1.1 Language of Page · Impact mittel · Kein lang-Attribut am html-Element im HTML-Sample erkannt.Mobile Viewport-BasisWCAG 1.4.10 Reflow · Impact mittel · Kein Viewport-Meta-Tag im HTML-Sample erkannt.

DSGVO, Cookies & Tracking

Welche Datenschutz-Signale fallen auf?

Consent-Hinweis: nein · Datenschutz-Hinweis: ja · Cookies: 0

Tracking

Keine bekannten Tracking-Scripts erkannt.

Cookies

Keine Set-Cookie-Header erkannt.

Seiteninhalt & Keywords

Worum geht es auf der Seite?

Urlaub in Kroatien - Ferienwohnungen und Ferienhäuser | Porta Croatia
Porta Croatia :: Urlaub in Kroatien - Reiseführer, Blog, Angebot von Ferienwohnungen und Ferienhäuser aus Kroatien (Dalmatien)

kroatien7porta7croatia6urlaub5dalmatien4ferienwohnungen3reiseführer3ferienhäuser2

Technologie-Erkennung

Womit wurde die Seite gebaut?

Server: Apache · Powered-by: nicht erkannt · Generator: nicht erkannt

Google Tag ManagerAnalyticsJoomlaCMSjQueryLibraryApacheServer

CVE & Versionsrisiko

Gibt es Hinweise auf bekannte Schwachstellen?

Advisory-Treffer gefunden. Erkannte Versionen: 1 · Advisory-Treffer: 6 · Versionsregeln: 0

Kritisch 1Hoch 2Mittel 3
KritischCVE-2020-11023jQuery 1.7.2Aktiv ausgenutztEPSS 84 %
HochCVE-2020-11022jQuery 1.7.2CVSS 6,9EPSS 99 %
HochCVE-2019-11358jQuery 1.7.2EPSS 87 %
MittelCVE-2015-9251jQuery 1.7.2EPSS 30 %
MittelCVE-2012-6708jQuery 1.7.2EPSS 8,8 %
MittelCVE-2020-7656jQuery 1.7.2EPSS 6,3 %

Impressum & Betreibertransparenz

Sind rechtliche Hinweise erkennbar?

Impressum: ja · Datenschutz: ja · Ablehnen-Option: nein

Cookie-Hinweis ohne klare Ablehnen-Optionwarning

Performance / PageSpeed-Basis

Wirkt die Seite schnell und mobil nutzbar?

Score: 94 · Antwortzeit: 125 ms · HTML: 7120 Bytes · Viewport: nein

Viewport-Meta-Tag fehltinfo

Infrastruktur & TLS-Vertrauen

DNS-, HTTPS- und E-Mail-Schutzsignale aus dem Scan

IPs: 1 · IPv6: nein · Zertifikat: 199 Tage · HSTS: nein · MX/SPF/DMARC: ja/nein/nein

DMARC fehltinfoCAA-Record fehltinfo

Security-Header

Welche Browser-Schutzheader sind gesetzt?

0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden. Score: 34 · vorhanden: 0 · fehlen: 9 · prüfen: 0

Mehr erfahren

Header-Evidence

HSTSfehlt · max-age=31536000; includeSubDomainsContent-Security-Policyfehlt · Schrittweise CSP mit default-src 'self' und expliziten Drittanbietern einführen.X-Frame-Optionsfehlt · DENY oder SAMEORIGINX-Content-Type-Optionsfehlt · nosniffReferrer-Policyfehlt · strict-origin-when-cross-originPermissions-Policyfehlt · Nicht benötigte Browser-APIs wie Kamera, Mikrofon und Geolocation sperren.Cross-Origin-Opener-Policyfehlt · same-origin oder same-origin-allow-popups nach FunktionsprüfungCross-Origin-Resource-Policyfehlt · same-origin oder same-site nach RessourcenprüfungCross-Origin-Embedder-Policyfehlt · require-corp nur nach Prüfung aller eingebetteten Drittressourcen

Header-Vorlagen

Mehr erfahren0 vorhanden, 9 fehlen, 0 prüfen.

CSP-Qualität

Keine Content-Security-Policy gefunden.

Skript-Lieferkette

Externe Skript-Lieferkette aus dem gespeicherten Scan

1 externe Skript(e) von 1 Host(s), 1 ohne SRI, 0 Tracking-/Tag-nahe Skript(e). Score: 96 · Hosts: 1 · ohne SRI: 1 · Tracking/Tags: 0

Mehr erfahren

Google MapsKarte · maps.googleapis.com · SRI fehlt

Zusammenhänge & Servernetzwerk

Verbindungs- und Servernetz-Signale aus dem Scan

Ad-/Tracking-IDs: 2 · gleiche-IP-Nachbarn: 0 · bekannte eingehende Links: 0 · Servernetze: 1

Signale

Google Tag ManagerGTM-52XHLWUniversal AnalyticsUA-4020375-2

Servernetz

85.10.215.149IPv4 · dedi549.your-server.de85.10.215.0/24sichtbares Netz

SEO, Verhalten & Cloaking

Gibt es manipulative Signale?

SEO-Risiko: high · Browser-Verhalten: low · Cloaking: low

Versteckter Text als Evidence
Wenn SaferPage versteckten Text behauptet, zeigt der Report hier die gespeicherten Textproben aus dem aktuellen Evidence-Format.

Porta Croatia - Experte für einen Urlaub in Kroatien seit über 15 Jahren! Telefon (Deutschland): ++ 49 / (0)6721 707 883 - E-Mail: info@porta-croatia.deopacity:0 · <div>
Versteckter Text erkanntwarning

Weitere technische Signale

Index-, KI-Crawler-, AdTech- und security.txt-Signale

Öffentlich abrufbare Same-Origin-Signale aus robots.txt, Sitemaps, Meta-/X-Robots, KI-/Crawler-Policys, ads.txt/sellers.json, security.txt und Hreflang. Jede Zeile ist ein technischer Beleg, kein abschließendes Urteil.

0Sitemap-URLs im passiven Lauf1Index-Direktiven (Meta/X-Robots)0explizite KI-Bot-Regeln0AdTech-Transparenzdateien0security.txt-Ziele0Hreflang-Alternates
Robots & Sitemaprobots.txt geprüft
Der passive Coverage-Check hat robots.txt angefragt, aber nicht erfolgreich abgerufen, 0 Sitemap-Quelle(n) gelesen, 1 Sitemap-Kandidat(en) gesehen, 0 Sitemap-URL(s) und 18 interne Linkziele gespeichert.
Crawl-Grenzen öffnen
Indexierungs-SignaleRobots-Direktiven gesehen
Der passive Abruf sah 1 Meta-Robots-Signal(e), 0 X-Robots-Tag-Wert(e) und 0 begrenzende Direktive(n): follow, index.
Indexierungs-Grenzen öffnen
KI-/Crawler-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 5 festen Policy-Datei(en), 0 llms/AI/WARD-Datei(en) und 0 explizite KI-Bot-Regel(n) in robots.txt. robots.txt: robots_missing; llms/AI/WARD: not_publicly_verified.
KI-/Crawler-Grenzen öffnen
AdTech-Transparenzdateiennicht belegt
Der passive Same-Origin-Check sah 0 von 3 AdTech-Datei(en), 0 ads.txt-Zeile(n), 0 app-ads.txt-Zeile(n), DIRECT 0, RESELLER 0, Exchange-Domains 0 und 0 sellers.json-Seller.
AdTech-Grenzen öffnen
Security-/Trust-Policynicht belegt
Der passive Same-Origin-Check sah 0 von 2 security.txt-Ziel(en), 0 Kontaktfeld(er), 0 strukturierte Feld(er), bevorzugter Well-known-Pfad: nein, Expires-Feld: nein.
Security-/Trust-Grenzen öffnen
Hreflang-/Sprachalternativennicht belegt
Der passive Lauf hat keine Hreflang-Alternates als Schwerpunkt gespeichert.
Mehr erfahren

Methodik-Grenzen öffnen

Alle Hinweise

CVE-2012-6708: Cross-Site Scripting in jquery Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2015-9251: Cross-Site Scripting (XSS) in jquery Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other products Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2020-11022: Potential XSS vulnerability in jQuery Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2020-11023: Potential XSS vulnerability in jQuery Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
CVE-2020-7656: Cross-Site Scripting in jquery Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Tracking-Cookies vor Einwilligung gesetzt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (3)
  • _ga
  • _ga_26VVGKSFGQ
  • _gid
Mehr erfahren
Versteckter Text erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • „Porta Croatia - Experte für einen Urlaub in Kroatien seit über 15 Jahren! Telefon (Deutschland): ++ 49 / (0)6721 707 883 - E-Mail: info@porta-croatia.de"opacity:0
Mehr erfahren
Sensible URL-Schlüssel im Drittanbieter-Kontext Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Langlebige Tracking-/Marketing-Cookies Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 2 im Scan gezählt
Mehr erfahren
Cookie-Hinweis ohne klare Ablehnen-Option Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0
Mehr erfahren
Drittanbieter können vollen Referrer-Kontext erhalten Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (4)
  • maps.googleapis.com
  • region1.analytics.google.com
  • google-analytics.com
  • youtube.com
Mehr erfahren
Google Consent Mode Default nicht erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext
Mehr erfahren
Tracking-Pixel oder pixelnahe Requests erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • porta-croatia.de
  • maps.googleapis.com
  • google-analytics.com
  • stats.g.doubleclick.net
  • region1.analytics.google.com
  • google.de
  • googleads.g.doubleclick.net
  • i.ytimg.com
Mehr erfahren
Seiten-URL wird in Drittanbieter-Requests übertragen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (4)
  • maps.googleapis.com
  • region1.analytics.google.com
  • google-analytics.com
  • youtube.com
Mehr erfahren
Datenschutzrelevante Kontakte trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Trotz GPC: 9 Datenschutz-Domain(s), 5 Drittanbieter-Cookies
Mehr erfahren
Beacon-/Keepalive-Telemetrie erkannt Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt
Mehr erfahren
Erkannte Anbieter fehlen in der Datenschutzerklärung Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt
Mehr erfahren
Video-Embed lädt Drittanbieter beim Seitenaufruf Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 1 im Scan gezählt
Mehr erfahren
Karten-Embed lädt Drittanbieter beim Seitenaufruf Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 1 im Scan gezählt
Mehr erfahren
Drittanbieter-Cookies trotz GPC-Signal Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • 5 im Scan gezählt
Mehr erfahren
Consent-Zustand: GPC mit Tracking-Hinweisen Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen
Mehr erfahren
Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Stand der Datenschutzerklärung nicht klar erkennbar Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt Wichtig für Nutzer Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Externe Skripte ohne Subresource Integrity Wichtig für Nutzer Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://maps.googleapis.com/maps/api/js?key=AIzaSyByqPSr-zP8UU70fPdGs9d-f_pXQvn03XE&callback=initMap
Mehr erfahren
HSTS fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Strict-Transport-Security" fehlt in der Antwort der Startseite
Mehr erfahren
Keine gängige CMP-/TCF-API im Browser erkannt Technischer Hinweis Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Content-Security-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Content-Security-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
X-Frame-Options fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „X-Frame-Options" fehlt in der Antwort der Startseite
Mehr erfahren
X-Content-Type-Options fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „X-Content-Type-Options" fehlt in der Antwort der Startseite
Mehr erfahren
HTML-Sprache fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Das <html>-Element hat kein lang-Attribut
Mehr erfahren
Viewport-Meta-Tag fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Im HTML kein <meta name="viewport"> gefunden
Mehr erfahren
Cross-Origin-Embedder-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Embedder-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • https://www.porta-croatia.de/anreise → HTTP 404
Mehr erfahren
Cross-Origin-Opener-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Opener-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Cross-Origin-Resource-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Cross-Origin-Resource-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Datenschutzrelevante Drittanbieter im Browseraufruf Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • youtube.com
  • google-analytics.com
  • googleads.g.doubleclick.net
  • googletagmanager.com
  • maps.googleapis.com
  • stats.g.doubleclick.net
  • i.ytimg.com
  • region1.analytics.google.com
Mehr erfahren
Drittland-/US-Anbieter im Browseraufruf prüfen Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • youtube.com
  • google-analytics.com
  • googleads.g.doubleclick.net
  • googletagmanager.com
  • maps.googleapis.com
  • stats.g.doubleclick.net
  • i.ytimg.com
  • region1.analytics.google.com
Mehr erfahren
Consent-Banner mit Dark-Pattern-/UX-Risiko Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • Banner-UX: Akzeptieren 0 vs. Ablehnen 0 – Ablehnen weniger prominent/gleichwertig
Referrer-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Referrer-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Permissions-Policy fehlt Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (1)
  • HTTP-Header „Permissions-Policy" fehlt in der Antwort der Startseite
Mehr erfahren
Remote-Schriften von Google erkannt Technischer Hinweis Scan-Hinweis ohne zusätzliche Detail-Evidence. Mehr erfahren
Viele Drittanbieter-Domains beim Laden Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • youtube.com
  • google-analytics.com
  • googleads.g.doubleclick.net
  • googletagmanager.com
  • maps.googleapis.com
  • stats.g.doubleclick.net
  • i.ytimg.com
  • region1.analytics.google.com
Mehr erfahren
Anbieter-Jurisdiktion nicht klar ableitbar Technischer Hinweis Konkrete Belege unten aufgeführt.
Beleg anzeigen (8)
  • youtube.com
  • google-analytics.com
  • googleads.g.doubleclick.net
  • googletagmanager.com
  • maps.googleapis.com
  • stats.g.doubleclick.net
  • i.ytimg.com
  • region1.analytics.google.com
Mehr erfahren
Scan-Fakten als JSON anzeigen
{
    "schema": "https://saferpage.de/schemas/public-scan-facts.v1",
    "claim_boundary": "Öffentliche Rohdaten enthalten nur Scan-Fakten, Statuswerte, Evidence-Grenzen und feste Detail-/Hintergrund-Links. Betreiber-Hintergrund, Planungen, Checklisten, Code und allgemeine Empfehlungen stehen auf separaten Seiten.",
    "current_evidence_policy": {
        "schema": "https://saferpage.de/schemas/public-scan-current-evidence-policy.v1",
        "status": "current_scan_fields_only",
        "summary": "Der Fakten-JSON exportiert nur Felder, die im gespeicherten aktuellen Scan wirklich vorhanden sind. Fehlende neue Evidence wird nicht aus alten Testergebnisformaten nachgebaut.",
        "guardrails": [
            "Keine synthetischen Boundary-Fallbacks fuer alte Scans",
            "Keine Nachbewertung alter Testergebnisse im Fakten-JSON",
            "Keine Betreiber-Empfehlung im Report-JSON"
        ]
    },
    "host": "porta-croatia.de",
    "normalized_url": "https://porta-croatia.de/",
    "score": 15,
    "verdict": {
        "color": "red",
        "label": "riskant",
        "score": 15
    },
    "scan_id": "ddba698f-7433-411c-bb64-8b7c1fada6fd",
    "created_at": "2026-06-20 14:21:06.218322+02",
    "evidence": {
        "dns": {
            "ok": true,
            "addresses": [
                "85.10.215.149"
            ],
            "duration_ms": 17
        },
        "tls": {
            "ok": true,
            "cipher": "TLS_AES_256_GCM_SHA384",
            "issuer": [
                [
                    [
                        "countryName",
                        "US"
                    ]
                ],
                [
                    [
                        "organizationName",
                        "DigiCert Inc"
                    ]
                ],
                [
                    [
                        "organizationalUnitName",
                        "www.digicert.com"
                    ]
                ],
                [
                    [
                        "commonName",
                        "Encryption Everywhere DV TLS CA - G2"
                    ]
                ]
            ],
            "subject": [
                [
                    [
                        "commonName",
                        "porta-croatia.de"
                    ]
                ]
            ],
            "version": "TLSv1.3",
            "not_after": "Jan  5 23:59:59 2027 GMT",
            "hostname_matches": true,
            "days_until_expiry": 199,
            "subject_alt_names": [
                "porta-croatia.de",
                "www.porta-croatia.de"
            ],
            "issuer_common_name": "Encryption Everywhere DV TLS CA - G2"
        },
        "http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sat, 20 Jun 2026 12:20:30 GMT",
                "vary": "Accept-Encoding",
                "server": "Apache",
                "upgrade": "h2",
                "connection": "Upgrade, close",
                "content-type": "text/html; charset=UTF-8",
                "cache-control": "max-age=0, no-cache, s-maxage=10",
                "content-length": "7120",
                "x-mod-pagespeed": "1.14.36.1-0"
            },
            "body_size": 7120,
            "final_url": "https://www.porta-croatia.de/",
            "duration_ms": 125
        },
        "scanner": {
            "bot_url": "https://saferpage.de/bot",
            "context": "crawler",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/porta-croatia.de\">https://saferpage.de/porta-croatia.de</a>)",
            "default_user_agent": "SaferPageBot/0.2 (+https://saferpage.de/bot; passive website safety check; no attack tests)"
        },
        "domain_records": {
            "mx": true,
            "caa": false,
            "spf": false,
            "dmarc": false,
            "dnssec": false,
            "records": {
                "mx": [
                    "10 mail.porta-croatia.com."
                ],
                "ns": [
                    "ns1.comtrance.de.",
                    "ns2.comtrance.de."
                ],
                "caa": [],
                "txt": [],
                "cname": [],
                "dmarc": [],
                "dnskey_present": false
            },
            "spf_includes": [],
            "verifications": []
        },
        "googlebot_http": {
            "ok": true,
            "status": 200,
            "headers": {
                "date": "Sat, 20 Jun 2026 12:20:30 GMT",
                "vary": "Accept-Encoding",
                "server": "Apache",
                "upgrade": "h2",
                "connection": "Upgrade, close",
                "content-type": "text/html; charset=UTF-8",
                "cache-control": "max-age=0, no-cache, s-maxage=10",
                "content-length": "7141",
                "x-mod-pagespeed": "1.14.36.1-0"
            },
            "body_size": 7141,
            "final_url": "https://www.porta-croatia.de/",
            "duration_ms": 165
        },
        "ai_search_policy_evidence": {
            "files": [
                {
                    "id": "robots_txt",
                    "url": "https://www.porta-croatia.de/robots.txt",
                    "label": "robots.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 168,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "llms_txt",
                    "url": "https://www.porta-croatia.de/llms.txt",
                    "label": "llms.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 308,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ai_txt",
                    "url": "https://www.porta-croatia.de/.well-known/ai.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 256,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ai_policy_txt",
                    "url": "https://www.porta-croatia.de/.well-known/ai-policy.txt",
                    "label": "AI Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 136,
                    "http_status": 404,
                    "relevant_lines": []
                },
                {
                    "id": "ward_txt",
                    "url": "https://www.porta-croatia.de/.well-known/ward.txt",
                    "label": "WARD Policy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 80,
                    "http_status": 404,
                    "relevant_lines": []
                }
            ],
            "origin": "https://www.porta-croatia.de",
            "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 5,
                "found_file_count": 0,
                "policy_file_count": 0,
                "explicit_ai_bot_count": 0
            },
            "summary": "0 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-Policy-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "known_ai_bots": [
                "GPTBot",
                "ChatGPT-User",
                "Google-Extended",
                "ClaudeBot",
                "PerplexityBot",
                "CCBot"
            ],
            "explicit_ai_bots": [],
            "policy_file_count": 0,
            "llms_ward_policy_status": "not_publicly_verified",
            "robots_ai_policy_status": "robots_missing"
        },
        "adtech_transparency_evidence": {
            "files": [
                {
                    "id": "ads_txt",
                    "url": "https://www.porta-croatia.de/ads.txt",
                    "label": "ads.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 269,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "app_ads_txt",
                    "url": "https://www.porta-croatia.de/app-ads.txt",
                    "label": "app-ads.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 280,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                },
                {
                    "id": "sellers_json",
                    "url": "https://www.porta-croatia.de/sellers.json",
                    "label": "sellers.json",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 297,
                    "http_status": 404,
                    "ads_txt_policy": [],
                    "relevant_lines": [],
                    "sellers_json_policy": []
                }
            ],
            "origin": "https://www.porta-croatia.de",
            "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 3,
                "direct_count": 0,
                "reseller_count": 0,
                "found_file_count": 0,
                "ads_txt_entry_count": 0,
                "exchange_domain_count": 0,
                "app_ads_txt_entry_count": 0,
                "sellers_json_seller_count": 0
            },
            "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-AdTech-Dateien",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
            ],
            "direct_count": 0,
            "ads_txt_found": false,
            "reseller_count": 0,
            "app_ads_txt_found": false,
            "sellers_json_found": false,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "sellers_json_parse_ok": false,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "security_trust_policy_evidence": {
            "files": [
                {
                    "id": "security_txt",
                    "url": "https://www.porta-croatia.de/.well-known/security.txt",
                    "label": "security.txt",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 189,
                    "http_status": 404,
                    "relevant_lines": [],
                    "security_txt_policy": []
                },
                {
                    "id": "security_txt_legacy",
                    "url": "https://www.porta-croatia.de/security.txt",
                    "label": "security.txt legacy",
                    "reason": "http_error",
                    "status": "missing",
                    "body_size": 0,
                    "truncated": false,
                    "body_sha256": "",
                    "duration_ms": 251,
                    "http_status": 404,
                    "relevant_lines": [],
                    "security_txt_policy": []
                }
            ],
            "origin": "https://www.porta-croatia.de",
            "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
            "status": "checked",
            "metrics": {
                "file_count": 2,
                "field_count": 0,
                "contact_count": 0,
                "found_file_count": 0,
                "preferred_well_known_found": 0
            },
            "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
            "available": true,
            "guardrails": [
                "Nur feste Same-Origin-security.txt-Ziele",
                "Keine Off-Host-Redirects",
                "64-KB-Body-Limit",
                "Öffentlich nur Hash, Status und kurze relevante Zeilen"
            ],
            "field_count": 0,
            "contact_count": 0,
            "fields_present": [],
            "policy_present": false,
            "expires_present": false,
            "encryption_present": false,
            "security_txt_found": false,
            "preferred_well_known_found": false
        }
    },
    "findings": [
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2012-6708: Cross-Site Scripting in jquery",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2012-6708",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2015-9251: Cross-Site Scripting (XSS) in jquery",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2015-9251",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2019-11358: XSS in jQuery as used in Drupal, Backdrop CMS, and other products",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2019-11358",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2020-11022: Potential XSS vulnerability in jQuery",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2020-11022",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2020-11023: Potential XSS vulnerability in jQuery",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "critical",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2020-11023",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "known_vulnerability_advisory",
            "title": "CVE-2020-7656: Cross-Site Scripting in jquery",
            "public": true,
            "version": "1.7.2",
            "audience": "nutzer",
            "category": "vulnerability",
            "severity": "warning",
            "confirmed": true,
            "technology": "jQuery",
            "advisory_id": "CVE-2020-7656",
            "user_importance": 135,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "pre_consent_tracking_cookies",
            "title": "Tracking-Cookies vor Einwilligung gesetzt",
            "public": true,
            "source": "chromium_cookie_inventory",
            "cookies": [
                "_ga",
                "_ga_26VVGKSFGQ",
                "_gid"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "_ga",
                "_ga_26VVGKSFGQ",
                "_gid"
            ],
            "user_importance": 128,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "hidden_text",
            "title": "Versteckter Text erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "seo",
            "severity": "warning",
            "evidence_items": [
                "„Porta Croatia - Experte für einen Urlaub in Kroatien seit über 15 Jahren! Telefon (Deutschland): ++ 49 / (0)6721 707 883 - E-Mail: info@porta-croatia.de\" (opacity:0)"
            ],
            "user_importance": 128,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_sensitive_query_leak",
            "count": 2,
            "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 126,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "long_lived_tracking_cookie",
            "count": 2,
            "title": "Langlebige Tracking-/Marketing-Cookies",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "2 im Scan gezählt"
            ],
            "user_importance": 122,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_no_reject_option",
            "title": "Cookie-Hinweis ohne klare Ablehnen-Option",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0"
            ],
            "user_importance": 121,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_full_referrer_leak",
            "count": 6,
            "title": "Drittanbieter können vollen Referrer-Kontext erhalten",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "maps.googleapis.com",
                "region1.analytics.google.com",
                "google-analytics.com",
                "youtube.com"
            ],
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "google_consent_mode_missing",
            "title": "Google Consent Mode Default nicht erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Google-Tags erkannt, aber kein sichtbarer Consent-Mode-/Consent-Kontext"
            ],
            "user_importance": 120,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "tracking_pixel_detected",
            "count": 3,
            "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "porta-croatia.de",
                "maps.googleapis.com",
                "google-analytics.com",
                "stats.g.doubleclick.net",
                "region1.analytics.google.com",
                "google.de",
                "googleads.g.doubleclick.net",
                "i.ytimg.com"
            ],
            "user_importance": 119,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "third_party_page_url_parameter",
            "count": 2,
            "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "maps.googleapis.com",
                "region1.analytics.google.com",
                "google-analytics.com",
                "youtube.com"
            ],
            "user_importance": 118,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "gpc_privacy_domains_present",
            "count": 9,
            "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "Trotz GPC: 9 Datenschutz-Domain(s), 5 Drittanbieter-Cookie(s)"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "beacon_api_usage",
            "count": 8,
            "title": "Beacon-/Keepalive-Telemetrie erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Beacon-/Keepalive-Telemetrie im Browser-Lauf erkannt"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_provider_disclosure_gap",
            "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Erkannte Anbieter sind nicht alle in der Datenschutzerklärung erwähnt"
            ],
            "user_importance": 116,
            "importance_label": "Wichtig für Nutzer",
            "missing_providers": [
                "Google DoubleClick",
                "Google Tag Manager",
                "Google Fonts"
            ]
        },
        {
            "id": "embedded_video_preconsent",
            "count": 1,
            "title": "Video-Embed lädt Drittanbieter beim Seitenaufruf",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "1 im Scan gezählt"
            ],
            "user_importance": 114,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "embedded_map_preconsent",
            "count": 1,
            "title": "Karten-Embed lädt Drittanbieter beim Seitenaufruf",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "1 im Scan gezählt"
            ],
            "user_importance": 114,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "gpc_third_party_cookies",
            "count": 5,
            "title": "Drittanbieter-Cookies trotz GPC-Signal",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "5 im Scan gezählt"
            ],
            "user_importance": 114,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "consent_state_gpc_evidence_review",
            "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "GPC-Signal (Global Privacy Control) gesetzt – tatsächliche Wirkung manuell prüfen"
            ],
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_required_items_missing",
            "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
            "public": true,
            "missing": [
                "Verantwortlicher / Anbieter",
                "Empfänger / Auftragsverarbeiter",
                "Beschwerde bei Aufsichtsbehörde",
                "Stand / Aktualitätsdatum",
                "Datenschutzkontakt / DPO-Hinweis"
            ],
            "audience": "nutzer",
            "category": "privacy",
            "severity": "warning",
            "user_importance": 112,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_update_date_missing",
            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "user_importance": 94,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "privacy_policy_dpo_contact_missing",
            "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
            "public": true,
            "audience": "nutzer",
            "category": "privacy",
            "severity": "info",
            "user_importance": 90,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "external_script_without_sri",
            "count": 1,
            "title": "Externe Skripte ohne Subresource Integrity",
            "public": true,
            "audience": "nutzer",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "https://maps.googleapis.com/maps/api/js?key=AIzaSyByqPSr-zP8UU70fPdGs9d-f_pXQvn03XE&callback=initMap"
            ],
            "user_importance": 84,
            "importance_label": "Wichtig für Nutzer"
        },
        {
            "id": "missing_hsts",
            "title": "HSTS fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "evidence_items": [
                "HTTP-Header „Strict-Transport-Security\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 78,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "cmp_api_not_detected",
            "title": "Keine gängige CMP-/TCF-API im Browser erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "user_importance": 74,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_csp",
            "title": "Content-Security-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "evidence_items": [
                "HTTP-Header „Content-Security-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 72,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_frame_options",
            "title": "X-Frame-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "evidence_items": [
                "HTTP-Header „X-Frame-Options\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_x_content_type_options",
            "title": "X-Content-Type-Options fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "warning",
            "evidence_items": [
                "HTTP-Header „X-Content-Type-Options\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "html_lang_missing",
            "title": "HTML-Sprache fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "accessibility",
            "severity": "info",
            "evidence_items": [
                "Das <html>-Element hat kein lang-Attribut"
            ],
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "viewport_missing",
            "title": "Viewport-Meta-Tag fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "performance",
            "severity": "info",
            "evidence_items": [
                "Im HTML kein <meta name=\"viewport\"> gefunden"
            ],
            "user_importance": 70,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_embedder_policy",
            "title": "Cross-Origin-Embedder-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Embedder-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "sampled_internal_page_error",
            "title": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar",
            "public": true,
            "audience": "betreiber",
            "category": "crawl",
            "severity": "info",
            "evidence_items": [
                "https://www.porta-croatia.de/anreise → HTTP 404"
            ],
            "user_importance": 68,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_opener_policy",
            "title": "Cross-Origin-Opener-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Opener-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 66,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_cross_origin_resource_policy",
            "title": "Cross-Origin-Resource-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Cross-Origin-Resource-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 64,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "browser_privacy_relevant_third_parties",
            "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "youtube.com",
                "google-analytics.com",
                "googleads.g.doubleclick.net",
                "googletagmanager.com",
                "maps.googleapis.com",
                "stats.g.doubleclick.net",
                "i.ytimg.com",
                "region1.analytics.google.com"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "third_country_transfer_review",
            "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "youtube.com",
                "google-analytics.com",
                "googleads.g.doubleclick.net",
                "googletagmanager.com",
                "maps.googleapis.com",
                "stats.g.doubleclick.net",
                "i.ytimg.com",
                "region1.analytics.google.com"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "consent_banner_dark_pattern_risk",
            "count": 1,
            "title": "Consent-Banner mit Dark-Pattern-/UX-Risiko",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "warning",
            "evidence_items": [
                "Banner-UX: Akzeptieren 0 vs. Ablehnen 0 – Ablehnen weniger prominent/gleichwertig"
            ],
            "user_importance": 60,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_referrer_policy",
            "title": "Referrer-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Referrer-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "missing_permissions_policy",
            "title": "Permissions-Policy fehlt",
            "public": true,
            "audience": "betreiber",
            "category": "security_headers",
            "severity": "info",
            "evidence_items": [
                "HTTP-Header „Permissions-Policy\" fehlt in der Antwort der Startseite"
            ],
            "user_importance": 40,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "remote_google_fonts_detected",
            "title": "Remote-Schriften von Google erkannt",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "many_browser_third_parties",
            "title": "Viele Drittanbieter-Domains beim Laden",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "youtube.com",
                "google-analytics.com",
                "googleads.g.doubleclick.net",
                "googletagmanager.com",
                "maps.googleapis.com",
                "stats.g.doubleclick.net",
                "i.ytimg.com",
                "region1.analytics.google.com"
            ],
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        },
        {
            "id": "unknown_vendor_jurisdiction",
            "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
            "public": true,
            "audience": "betreiber",
            "category": "privacy",
            "severity": "info",
            "evidence_items": [
                "youtube.com",
                "google-analytics.com",
                "googleads.g.doubleclick.net",
                "googletagmanager.com",
                "maps.googleapis.com",
                "stats.g.doubleclick.net",
                "i.ytimg.com",
                "region1.analytics.google.com"
            ],
            "user_importance": 30,
            "importance_label": "Technischer Hinweis"
        }
    ],
    "audit_modules": [
        {
            "id": "browser_evidence",
            "color": "red",
            "score": 0,
            "title": "Browser-Nachweis",
            "source": "Headless Chromium mit Screenshot- und Request-Telemetrie",
            "status": "kritisch",
            "evidence": "38 Request(s), 15 Drittanbieter-Domain(s), davon 9 datenschutzrelevant, 9 Browser-Cookie(s), Transfer-Prüfbedarf: 12, Referrer-/URL-Leaks: 4, Fingerprinting-/Replay-Hinweise: 0."
        },
        {
            "id": "google_third_parties",
            "color": "red",
            "score": 0,
            "title": "Google-Dienste & Drittanbieter",
            "source": "Chromium-Requests, Anbieterklassifikation und Google Consent Mode Heuristik",
            "status": "kritisch",
            "evidence": "Google-Tags: ja, 13 Google-nahe Domain(s), Consent-Default: nein, Analytics: ja, Werbung: ja, Fonts: ja."
        },
        {
            "id": "privacy_consent",
            "color": "red",
            "score": 2,
            "title": "Datenschutz, Cookies & Consent",
            "source": "Browser, HTTP-Header, HTML und Consent-/Cookie-Heuristik",
            "status": "kritisch",
            "evidence": "0 Tracking-Script(s), 9 Cookie(s) vor Einwilligung, 3 Tracking-Cookie(s), Ablehnen-Option: nein, Consent-Audit: 2."
        },
        {
            "id": "cookie_inventory",
            "color": "red",
            "score": 5,
            "title": "Cookie-Inventar",
            "source": "HTTP-Set-Cookie und Chromium-Cookies beim ersten Seitenaufruf",
            "status": "kritisch",
            "evidence": "9 Cookie(s), 3 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 2 langlebig, 0 sehr lang."
        },
        {
            "id": "tracking_pixels_beacons",
            "color": "red",
            "score": 22,
            "title": "Tracking-Pixel & Beacons",
            "source": "HTML-Pixel, Link-Ping-Attribute, Chromium-Requests und Browser-API-Instrumentierung",
            "status": "kritisch",
            "evidence": "3 Pixel-/Bildtracking-Hinweis(e), 8 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s)."
        },
        {
            "id": "security_tls",
            "color": "red",
            "score": 34,
            "title": "Sicherheit, TLS & Header",
            "source": "DNS, TLS, HTTP-Status, Zertifikat und Security-Header",
            "status": "kritisch",
            "evidence": "2 Infrastruktur-Hinweis(e), Security-Header: 0/9 vorhanden, 9 fehlen, externe Skript-Hosts: 1."
        },
        {
            "id": "site_coverage",
            "color": "orange",
            "score": 63,
            "title": "Seitenabdeckung & Crawl",
            "source": "Startseiten-Links, Compliance-Links und begrenzter interner Zusatzabruf",
            "status": "auffällig",
            "evidence": "18 interne Linkziele erkannt, 4 priorisierte Unterseite(n) abgerufen."
        },
        {
            "id": "consent_journey",
            "color": "yellow",
            "score": 76,
            "title": "Consent-Journey-Matrix",
            "source": "Chromium-Zustände: Erstaufruf, Reject, Accept und GPC",
            "status": "prüfen",
            "evidence": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 9 im GPC-Aufruf."
        },
        {
            "id": "embedded_content",
            "color": "yellow",
            "score": 76,
            "title": "Externe Inhalte & Widgets",
            "source": "HTML-Embeds und Chromium-Drittanbieter-Requests",
            "status": "prüfen",
            "evidence": "2 externe Embed-/Widget-Dienst(e), 2 davon im ersten Browseraufruf geladen."
        },
        {
            "id": "performance_mobile",
            "color": "yellow",
            "score": 79,
            "title": "Performance & mobile Nutzbarkeit",
            "source": "HTTP-Antwort, HTML-Größe, Komprimierung und mobile Basis",
            "status": "prüfen",
            "evidence": "Performance-Score 94, Antwortzeit 125 ms."
        },
        {
            "id": "seo_integrity",
            "color": "yellow",
            "score": 82,
            "title": "SEO-Integrität & Cloaking",
            "source": "HTML-Inhalt, strukturierte Daten, Links und Googlebot-Vergleich",
            "status": "prüfen",
            "evidence": "1 SEO-Spam-Hinweis(e), 0 Cloaking-Hinweis(e)."
        },
        {
            "id": "accessibility_usability",
            "color": "yellow",
            "score": 84,
            "title": "Barrierefreiheit & Usability",
            "source": "Passives HTML-Sample: Bilder, Formulare, Buttons, Sprache, Headings und Viewport",
            "status": "prüfen",
            "evidence": "0 Bild(er) ohne alt, 0 Formularfeld(er) ohne Beschriftung, 0 Button(s) ohne Namen."
        },
        {
            "id": "script_supply_chain",
            "color": "green",
            "score": 96,
            "title": "Externe Skripte & SRI",
            "source": "HTML-Script-Tags, Anbieterklassifikation und SRI-Attribute",
            "status": "unauffällig",
            "evidence": "1 externe Skript(e) von 1 Host(s), 1 ohne SRI, 0 Tracking-/Tag-nahe Skript(e)."
        },
        {
            "id": "forms_payments",
            "color": "green",
            "score": 100,
            "title": "Formulare, Login & Zahlung",
            "source": "HTML-Formulare, Eingabefelder, Zahlungsanbieter und Kontextlinks",
            "status": "unauffällig",
            "evidence": "Keine Formular- oder Zahlungsabfrage im passiven Startseiten-Sample erkannt."
        },
        {
            "id": "operator_transparency",
            "color": "green",
            "score": 100,
            "title": "Impressum, Kontakt & Datenschutzerklärung",
            "source": "Deutschsprachige Betreiber- und Datenschutzhinweis-Erkennung",
            "status": "unauffällig",
            "evidence": "Impressum: ja, Datenschutz: ja, Kontakt: ja."
        },
        {
            "id": "pii_exposure",
            "color": "green",
            "score": 100,
            "title": "PII, URL-Parameter & Datenleck-Schutz",
            "source": "URL-Parameter, interne Links, HTML-Formulare, Browser-Drittanbieter und Dateneingabe-Kontext",
            "status": "unauffällig",
            "evidence": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext."
        },
        {
            "id": "referrer_url_leaks",
            "color": "green",
            "score": 100,
            "title": "Referrer & URL-Leaks",
            "source": "Chromium-Request-Telemetrie ohne gespeicherte Parameterwerte",
            "status": "unauffällig",
            "evidence": "4 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte."
        }
    ],
    "ai_search_policy_evidence": {
        "files": [
            {
                "id": "robots_txt",
                "url": "https://www.porta-croatia.de/robots.txt",
                "label": "robots.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 168,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "llms_txt",
                "url": "https://www.porta-croatia.de/llms.txt",
                "label": "llms.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 308,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ai_txt",
                "url": "https://www.porta-croatia.de/.well-known/ai.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 256,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ai_policy_txt",
                "url": "https://www.porta-croatia.de/.well-known/ai-policy.txt",
                "label": "AI Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 136,
                "http_status": 404,
                "relevant_lines": []
            },
            {
                "id": "ward_txt",
                "url": "https://www.porta-croatia.de/.well-known/ward.txt",
                "label": "WARD Policy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 80,
                "http_status": 404,
                "relevant_lines": []
            }
        ],
        "origin": "https://www.porta-croatia.de",
        "schema": "https://saferpage.de/schemas/ai-search-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 5,
            "found_file_count": 0,
            "policy_file_count": 0,
            "explicit_ai_bot_count": 0
        },
        "summary": "0 von 5 Policy-Datei(en) gefunden; 0 explizite KI-Bot-Regel(n) in robots.txt.",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-Policy-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "known_ai_bots": [
            "GPTBot",
            "ChatGPT-User",
            "Google-Extended",
            "ClaudeBot",
            "PerplexityBot",
            "CCBot"
        ],
        "explicit_ai_bots": [],
        "policy_file_count": 0,
        "llms_ward_policy_status": "not_publicly_verified",
        "robots_ai_policy_status": "robots_missing"
    },
    "adtech_transparency_evidence": {
        "files": [
            {
                "id": "ads_txt",
                "url": "https://www.porta-croatia.de/ads.txt",
                "label": "ads.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 269,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "app_ads_txt",
                "url": "https://www.porta-croatia.de/app-ads.txt",
                "label": "app-ads.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 280,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            },
            {
                "id": "sellers_json",
                "url": "https://www.porta-croatia.de/sellers.json",
                "label": "sellers.json",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 297,
                "http_status": 404,
                "ads_txt_policy": [],
                "relevant_lines": [],
                "sellers_json_policy": []
            }
        ],
        "origin": "https://www.porta-croatia.de",
        "schema": "https://saferpage.de/schemas/adtech-transparency-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 3,
            "direct_count": 0,
            "reseller_count": 0,
            "found_file_count": 0,
            "ads_txt_entry_count": 0,
            "exchange_domain_count": 0,
            "app_ads_txt_entry_count": 0,
            "sellers_json_seller_count": 0
        },
        "summary": "0 von 3 AdTech-Transparenzdatei(en) gefunden; 0 DIRECT- und 0 RESELLER-Zeile(n).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-AdTech-Dateien",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status, Zähler und kurze relevante Zeilen"
        ],
        "direct_count": 0,
        "ads_txt_found": false,
        "reseller_count": 0,
        "app_ads_txt_found": false,
        "sellers_json_found": false,
        "ads_txt_entry_count": 0,
        "exchange_domain_count": 0,
        "sellers_json_parse_ok": false,
        "app_ads_txt_entry_count": 0,
        "sellers_json_seller_count": 0
    },
    "security_trust_policy_evidence": {
        "files": [
            {
                "id": "security_txt",
                "url": "https://www.porta-croatia.de/.well-known/security.txt",
                "label": "security.txt",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 189,
                "http_status": 404,
                "relevant_lines": [],
                "security_txt_policy": []
            },
            {
                "id": "security_txt_legacy",
                "url": "https://www.porta-croatia.de/security.txt",
                "label": "security.txt legacy",
                "reason": "http_error",
                "status": "missing",
                "body_size": 0,
                "truncated": false,
                "body_sha256": "",
                "duration_ms": 251,
                "http_status": 404,
                "relevant_lines": [],
                "security_txt_policy": []
            }
        ],
        "origin": "https://www.porta-croatia.de",
        "schema": "https://saferpage.de/schemas/security-trust-policy-evidence.v1",
        "status": "checked",
        "metrics": {
            "file_count": 2,
            "field_count": 0,
            "contact_count": 0,
            "found_file_count": 0,
            "preferred_well_known_found": 0
        },
        "summary": "0 von 2 security.txt-Ziel(en) gefunden; 0 Kontaktfeld(er), 0 strukturierte Feld(er).",
        "available": true,
        "guardrails": [
            "Nur feste Same-Origin-security.txt-Ziele",
            "Keine Off-Host-Redirects",
            "64-KB-Body-Limit",
            "Öffentlich nur Hash, Status und kurze relevante Zeilen"
        ],
        "field_count": 0,
        "contact_count": 0,
        "fields_present": [],
        "policy_present": false,
        "expires_present": false,
        "encryption_present": false,
        "security_txt_found": false,
        "preferred_well_known_found": false
    },
    "site_coverage_analysis": {
        "color": "orange",
        "pages": [
            {
                "url": "https://www.porta-croatia.de/service/datenschutz.php",
                "path": "/service/datenschutz.php",
                "text": "Datenschutzerklärung",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "datenschutz",
                "priority": 108,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/impressum.php",
                "path": "/impressum.php",
                "text": "Impressum",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "impressum",
                "priority": 104,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/service/wir.php",
                "path": "/service/wir.php",
                "text": "Über uns",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "about",
                "priority": 84,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/anreise",
                "path": "/anreise",
                "text": "Anreise",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer",
                "path": "/reisefuehrer",
                "text": "Reiseführer",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/dubrovnik",
                "path": "/reisefuehrer/reiseziele/dubrovnik",
                "text": "Dubrovnik",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/insel_brac",
                "path": "/reisefuehrer/reiseziele/insel_brac",
                "text": "Brac",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/insel_ciovo",
                "path": "/reisefuehrer/reiseziele/insel_ciovo",
                "text": "Ciovo",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/insel_hvar",
                "path": "/reisefuehrer/reiseziele/insel_hvar",
                "text": "Hvar",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/kastela",
                "path": "/reisefuehrer/reiseziele/kastela",
                "text": "Kastela",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/omis",
                "path": "/reisefuehrer/reiseziele/omis",
                "text": "Omis",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            },
            {
                "url": "https://www.porta-croatia.de/reisefuehrer/reiseziele/primosten",
                "path": "/reisefuehrer/reiseziele/primosten",
                "text": "Primosten",
                "source": "homepage_link",
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "priority": 20,
                "click_depth": 1,
                "reachability_source": "homepage_link"
            }
        ],
        "score": 63,
        "status": "auffällig",
        "summary": "18 interne Linkziele erkannt (0 aus Sitemap), 4 priorisierte Unterseite(n) zusätzlich abgerufen.",
        "findings": [
            {
                "id": "sampled_internal_page_error",
                "title": "Mindestens eine priorisierte Unterseite war nicht erfolgreich abrufbar",
                "public": true,
                "category": "crawl",
                "severity": "info"
            },
            {
                "id": "privacy_policy_required_items_missing",
                "title": "Datenschutzerklärung deckt zentrale Bausteine nicht vollständig ab",
                "public": true,
                "missing": [
                    "Verantwortlicher / Anbieter",
                    "Empfänger / Auftragsverarbeiter",
                    "Beschwerde bei Aufsichtsbehörde",
                    "Stand / Aktualitätsdatum",
                    "Datenschutzkontakt / DPO-Hinweis"
                ],
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "privacy_policy_update_date_missing",
                "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "privacy_policy_dpo_contact_missing",
                "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "privacy_policy_provider_disclosure_gap",
                "title": "Erkannte Anbieter fehlen in der Datenschutzerklärung",
                "public": true,
                "category": "privacy",
                "severity": "warning",
                "missing_providers": [
                    "Google DoubleClick",
                    "Google Tag Manager",
                    "Google Fonts"
                ]
            }
        ],
        "robots_ok": false,
        "categories": {
            "about": 1,
            "impressum": 1,
            "unterseite": 15,
            "datenschutz": 1
        },
        "sample_limit": 4,
        "imprint_audit": {
            "url": "https://www.porta-croatia.de/impressum.php",
            "color": "green",
            "found": [
                "Betreibername oder Anbieter",
                "ladungsfähige Anschrift",
                "schneller elektronischer Kontakt",
                "Vertretungsberechtigte / Inhaber",
                "Registerangaben",
                "USt-IdNr. / Wirtschafts-ID"
            ],
            "score": 94,
            "checks": [
                {
                    "id": "operator_identity",
                    "found": true,
                    "label": "Betreibername oder Anbieter",
                    "evidence": [
                        "Porta Croatia GmbH",
                        "Vjekoslava Klingenberg"
                    ]
                },
                {
                    "id": "postal_address",
                    "found": true,
                    "label": "ladungsfähige Anschrift",
                    "evidence": [
                        "Mainzer Strasse 24 55411 Bingen am Rhein",
                        "Mainzer Strasse 1, 55411 Bingen am Rhein"
                    ]
                },
                {
                    "id": "electronic_contact",
                    "found": true,
                    "label": "schneller elektronischer Kontakt",
                    "evidence": [
                        "info@porta-croatia.de"
                    ]
                },
                {
                    "id": "representative",
                    "found": true,
                    "label": "Vertretungsberechtigte / Inhaber",
                    "evidence": [
                        "inhaber: Porta Croatia GmbH",
                        "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
                    ],
                    "optional": true
                },
                {
                    "id": "register",
                    "found": true,
                    "label": "Registerangaben",
                    "evidence": [
                        "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
                    ],
                    "optional": true
                },
                {
                    "id": "vat_id",
                    "found": true,
                    "label": "USt-IdNr. / Wirtschafts-ID",
                    "evidence": [
                        "DE254444751"
                    ],
                    "optional": true
                },
                {
                    "id": "mstv_responsible",
                    "found": false,
                    "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                    "evidence": [],
                    "optional": true
                },
                {
                    "id": "supervisory_authority",
                    "found": false,
                    "label": "Aufsichtsbehörde / Kammer",
                    "evidence": [],
                    "optional": true
                },
                {
                    "id": "professional_rules",
                    "found": false,
                    "label": "Berufsrechtliche Angaben",
                    "evidence": [],
                    "optional": true
                },
                {
                    "id": "illegal_content_contact",
                    "found": false,
                    "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                    "evidence": [],
                    "optional": true
                }
            ],
            "emails": [
                "info@porta-croatia.de"
            ],
            "phones": [
                "+ 49 / (0)6721 707 883 -",
                "+ 49 / (0)6721 707 883",
                "+ 49 / (0)6721 705 314",
                "+ 385 / (0)21 891 420",
                "+ 385 / (0)98 945 2000"
            ],
            "status": "unauffällig",
            "missing": [
                "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                "Aufsichtsbehörde / Kammer",
                "Berufsrechtliche Angaben",
                "Kontaktweg für rechtswidrige Inhalte / DSA"
            ],
            "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
            "vat_ids": [
                "DE254444751"
            ],
            "findings": [],
            "available": true,
            "tel_links": [],
            "confidence": "hoch",
            "field_count": 6,
            "mailto_links": [
                "info@porta-croatia.de"
            ],
            "reachability": {
                "url": "https://www.porta-croatia.de/impressum.php",
                "label": "Impressum ist direkt von der Startseite erreichbar.",
                "source": "homepage_link",
                "status": "direct",
                "via_url": "https://www.porta-croatia.de/",
                "available": true,
                "click_depth": 1,
                "directly_linked": true,
                "within_two_clicks": true
            },
            "missing_count": 0,
            "mstv_contexts": [],
            "person_candidates": [
                "Porta Croatia GmbH",
                "Vjekoslava Klingenberg"
            ],
            "register_contexts": [
                "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
            ],
            "address_candidates": [
                "Mainzer Strasse 24 55411 Bingen am Rhein",
                "Mainzer Strasse 1, 55411 Bingen am Rhein",
                "Mainzer Strasse 24",
                "55411 Bingen am Rhein"
            ],
            "contact_form_found": false,
            "operator_candidates": [
                "Porta Croatia GmbH",
                "Vjekoslava Klingenberg"
            ],
            "required_field_count": 3,
            "required_found_count": 3,
            "supervisory_contexts": [],
            "professional_contexts": [],
            "illegal_content_emails": [],
            "postal_city_candidates": [
                "55411 Bingen am Rhein"
            ],
            "public_authority_found": false,
            "organization_candidates": [
                "Porta Croatia GmbH"
            ],
            "representative_contexts": [
                "inhaber: Porta Croatia GmbH",
                "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
            ],
            "illegal_content_contexts": [],
            "street_address_candidates": [
                "Mainzer Strasse 24 55411 Bingen am Rhein",
                "Mainzer Strasse 1, 55411 Bingen am Rhein",
                "Mainzer Strasse 24"
            ],
            "legal_form_requires_register": true,
            "illegal_content_contact_found": false
        },
        "sampled_count": 4,
        "sampled_pages": [
            {
                "ok": true,
                "url": "https://www.porta-croatia.de/service/datenschutz.php",
                "path": "/service/datenschutz.php",
                "audit": {
                    "form_count": 0,
                    "finding_ids": [
                        "consent_no_reject_option"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": [],
                    "imprint_found": true,
                    "consent_hint_found": true,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 0,
                "title": "Datenschutzerklärung - Service von Porta Croatia",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "status": 200,
                "via_url": "https://www.porta-croatia.de/",
                "category": "datenschutz",
                "click_depth": 1,
                "duration_ms": 26,
                "privacy_hint": true,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": {
                    "url": "https://www.porta-croatia.de/service/datenschutz.php",
                    "color": "orange",
                    "found": [
                        "Kontakt / Datenschutzkontakt",
                        "Zwecke der Verarbeitung",
                        "Rechtsgrundlagen",
                        "Betroffenenrechte",
                        "Speicherfrist / Löschung",
                        "Cookies / Tracking",
                        "Widerruf / Opt-out",
                        "Drittlandtransfer",
                        "Verständliche Satzlänge"
                    ],
                    "score": 64,
                    "checks": [
                        {
                            "id": "controller_identity",
                            "found": false,
                            "label": "Verantwortlicher / Anbieter"
                        },
                        {
                            "id": "contact",
                            "found": true,
                            "label": "Kontakt / Datenschutzkontakt"
                        },
                        {
                            "id": "purposes",
                            "found": true,
                            "label": "Zwecke der Verarbeitung"
                        },
                        {
                            "id": "legal_basis",
                            "found": true,
                            "label": "Rechtsgrundlagen"
                        },
                        {
                            "id": "rights",
                            "found": true,
                            "label": "Betroffenenrechte"
                        },
                        {
                            "id": "retention",
                            "found": true,
                            "label": "Speicherfrist / Löschung"
                        },
                        {
                            "id": "recipients",
                            "found": false,
                            "label": "Empfänger / Auftragsverarbeiter"
                        },
                        {
                            "id": "cookies_tracking",
                            "found": true,
                            "label": "Cookies / Tracking"
                        },
                        {
                            "id": "withdrawal",
                            "found": true,
                            "label": "Widerruf / Opt-out"
                        },
                        {
                            "id": "complaint_authority",
                            "found": false,
                            "label": "Beschwerde bei Aufsichtsbehörde"
                        },
                        {
                            "id": "third_country_transfer",
                            "found": true,
                            "label": "Drittlandtransfer"
                        },
                        {
                            "id": "update_date",
                            "found": false,
                            "label": "Stand / Aktualitätsdatum",
                            "detail": ""
                        },
                        {
                            "id": "dpo_contact",
                            "found": false,
                            "label": "Datenschutzkontakt / DPO-Hinweis"
                        },
                        {
                            "id": "readability",
                            "found": true,
                            "label": "Verständliche Satzlänge",
                            "detail": "16.2 Wörter/Satz"
                        }
                    ],
                    "status": "auffällig",
                    "missing": [
                        "Verantwortlicher / Anbieter",
                        "Empfänger / Auftragsverarbeiter",
                        "Beschwerde bei Aufsichtsbehörde",
                        "Stand / Aktualitätsdatum",
                        "Datenschutzkontakt / DPO-Hinweis"
                    ],
                    "summary": "9 von 14 zentralen Datenschutz-Bausteinen erkannt.",
                    "findings": [
                        {
                            "id": "privacy_policy_update_date_missing",
                            "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                            "public": true,
                            "category": "privacy",
                            "severity": "info"
                        },
                        {
                            "id": "privacy_policy_dpo_contact_missing",
                            "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                            "public": true,
                            "category": "privacy",
                            "severity": "info"
                        }
                    ],
                    "available": true,
                    "freshness": {
                        "stale": false,
                        "age_days": null,
                        "last_updated": "",
                        "update_date_found": false
                    },
                    "word_count": 1885,
                    "readability": {
                        "hard_to_read": false,
                        "sentence_count": 116,
                        "avg_sentence_words": 16.2
                    },
                    "missing_count": 5,
                    "dpo_contact_found": false
                }
            },
            {
                "ok": true,
                "url": "https://www.porta-croatia.de/impressum.php",
                "path": "/impressum.php",
                "audit": {
                    "form_count": 0,
                    "finding_ids": [
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": {
                        "url": "",
                        "color": "green",
                        "found": [
                            "Betreibername oder Anbieter",
                            "ladungsfähige Anschrift",
                            "schneller elektronischer Kontakt",
                            "Vertretungsberechtigte / Inhaber",
                            "Registerangaben",
                            "USt-IdNr. / Wirtschafts-ID"
                        ],
                        "score": 94,
                        "checks": [
                            {
                                "id": "operator_identity",
                                "found": true,
                                "label": "Betreibername oder Anbieter",
                                "evidence": [
                                    "Porta Croatia GmbH",
                                    "Vjekoslava Klingenberg"
                                ]
                            },
                            {
                                "id": "postal_address",
                                "found": true,
                                "label": "ladungsfähige Anschrift",
                                "evidence": [
                                    "Mainzer Strasse 24 55411 Bingen am Rhein",
                                    "Mainzer Strasse 1, 55411 Bingen am Rhein"
                                ]
                            },
                            {
                                "id": "electronic_contact",
                                "found": true,
                                "label": "schneller elektronischer Kontakt",
                                "evidence": [
                                    "info@porta-croatia.de"
                                ]
                            },
                            {
                                "id": "representative",
                                "found": true,
                                "label": "Vertretungsberechtigte / Inhaber",
                                "evidence": [
                                    "inhaber: Porta Croatia GmbH",
                                    "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
                                ],
                                "optional": true
                            },
                            {
                                "id": "register",
                                "found": true,
                                "label": "Registerangaben",
                                "evidence": [
                                    "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
                                ],
                                "optional": true
                            },
                            {
                                "id": "vat_id",
                                "found": true,
                                "label": "USt-IdNr. / Wirtschafts-ID",
                                "evidence": [
                                    "DE254444751"
                                ],
                                "optional": true
                            },
                            {
                                "id": "mstv_responsible",
                                "found": false,
                                "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                                "evidence": [],
                                "optional": true
                            },
                            {
                                "id": "supervisory_authority",
                                "found": false,
                                "label": "Aufsichtsbehörde / Kammer",
                                "evidence": [],
                                "optional": true
                            },
                            {
                                "id": "professional_rules",
                                "found": false,
                                "label": "Berufsrechtliche Angaben",
                                "evidence": [],
                                "optional": true
                            },
                            {
                                "id": "illegal_content_contact",
                                "found": false,
                                "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                                "evidence": [],
                                "optional": true
                            }
                        ],
                        "emails": [
                            "info@porta-croatia.de"
                        ],
                        "phones": [
                            "+ 49 / (0)6721 707 883 -",
                            "+ 49 / (0)6721 707 883",
                            "+ 49 / (0)6721 705 314",
                            "+ 385 / (0)21 891 420",
                            "+ 385 / (0)98 945 2000"
                        ],
                        "status": "unauffällig",
                        "missing": [
                            "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                            "Aufsichtsbehörde / Kammer",
                            "Berufsrechtliche Angaben",
                            "Kontaktweg für rechtswidrige Inhalte / DSA"
                        ],
                        "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
                        "vat_ids": [
                            "DE254444751"
                        ],
                        "findings": [],
                        "available": true,
                        "tel_links": [],
                        "confidence": "hoch",
                        "field_count": 6,
                        "mailto_links": [
                            "info@porta-croatia.de"
                        ],
                        "missing_count": 0,
                        "mstv_contexts": [],
                        "person_candidates": [
                            "Porta Croatia GmbH",
                            "Vjekoslava Klingenberg"
                        ],
                        "register_contexts": [
                            "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
                        ],
                        "address_candidates": [
                            "Mainzer Strasse 24 55411 Bingen am Rhein",
                            "Mainzer Strasse 1, 55411 Bingen am Rhein",
                            "Mainzer Strasse 24",
                            "55411 Bingen am Rhein"
                        ],
                        "contact_form_found": false,
                        "operator_candidates": [
                            "Porta Croatia GmbH",
                            "Vjekoslava Klingenberg"
                        ],
                        "required_field_count": 3,
                        "required_found_count": 3,
                        "supervisory_contexts": [],
                        "professional_contexts": [],
                        "illegal_content_emails": [],
                        "postal_city_candidates": [
                            "55411 Bingen am Rhein"
                        ],
                        "public_authority_found": false,
                        "organization_candidates": [
                            "Porta Croatia GmbH"
                        ],
                        "representative_contexts": [
                            "inhaber: Porta Croatia GmbH",
                            "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
                        ],
                        "illegal_content_contexts": [],
                        "street_address_candidates": [
                            "Mainzer Strasse 24 55411 Bingen am Rhein",
                            "Mainzer Strasse 1, 55411 Bingen am Rhein",
                            "Mainzer Strasse 24"
                        ],
                        "legal_form_requires_register": true,
                        "illegal_content_contact_found": false
                    },
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 0,
                "title": "Impressum von Porta Croatia",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "status": 200,
                "via_url": "https://www.porta-croatia.de/",
                "category": "impressum",
                "click_depth": 1,
                "duration_ms": 23,
                "privacy_hint": true,
                "imprint_audit": {
                    "url": "https://www.porta-croatia.de/impressum.php",
                    "color": "green",
                    "found": [
                        "Betreibername oder Anbieter",
                        "ladungsfähige Anschrift",
                        "schneller elektronischer Kontakt",
                        "Vertretungsberechtigte / Inhaber",
                        "Registerangaben",
                        "USt-IdNr. / Wirtschafts-ID"
                    ],
                    "score": 94,
                    "checks": [
                        {
                            "id": "operator_identity",
                            "found": true,
                            "label": "Betreibername oder Anbieter",
                            "evidence": [
                                "Porta Croatia GmbH",
                                "Vjekoslava Klingenberg"
                            ]
                        },
                        {
                            "id": "postal_address",
                            "found": true,
                            "label": "ladungsfähige Anschrift",
                            "evidence": [
                                "Mainzer Strasse 24 55411 Bingen am Rhein",
                                "Mainzer Strasse 1, 55411 Bingen am Rhein"
                            ]
                        },
                        {
                            "id": "electronic_contact",
                            "found": true,
                            "label": "schneller elektronischer Kontakt",
                            "evidence": [
                                "info@porta-croatia.de"
                            ]
                        },
                        {
                            "id": "representative",
                            "found": true,
                            "label": "Vertretungsberechtigte / Inhaber",
                            "evidence": [
                                "inhaber: Porta Croatia GmbH",
                                "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
                            ],
                            "optional": true
                        },
                        {
                            "id": "register",
                            "found": true,
                            "label": "Registerangaben",
                            "evidence": [
                                "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
                            ],
                            "optional": true
                        },
                        {
                            "id": "vat_id",
                            "found": true,
                            "label": "USt-IdNr. / Wirtschafts-ID",
                            "evidence": [
                                "DE254444751"
                            ],
                            "optional": true
                        },
                        {
                            "id": "mstv_responsible",
                            "found": false,
                            "label": "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                            "evidence": [],
                            "optional": true
                        },
                        {
                            "id": "supervisory_authority",
                            "found": false,
                            "label": "Aufsichtsbehörde / Kammer",
                            "evidence": [],
                            "optional": true
                        },
                        {
                            "id": "professional_rules",
                            "found": false,
                            "label": "Berufsrechtliche Angaben",
                            "evidence": [],
                            "optional": true
                        },
                        {
                            "id": "illegal_content_contact",
                            "found": false,
                            "label": "Kontaktweg für rechtswidrige Inhalte / DSA",
                            "evidence": [],
                            "optional": true
                        }
                    ],
                    "emails": [
                        "info@porta-croatia.de"
                    ],
                    "phones": [
                        "+ 49 / (0)6721 707 883 -",
                        "+ 49 / (0)6721 707 883",
                        "+ 49 / (0)6721 705 314",
                        "+ 385 / (0)21 891 420",
                        "+ 385 / (0)98 945 2000"
                    ],
                    "status": "unauffällig",
                    "missing": [
                        "§ 18 Abs. 2 MStV / Inhaltsverantwortung",
                        "Aufsichtsbehörde / Kammer",
                        "Berufsrechtliche Angaben",
                        "Kontaktweg für rechtswidrige Inhalte / DSA"
                    ],
                    "summary": "3 von 3 zentralen Impressumsfeldern erkannt; Erkennung hoch.",
                    "vat_ids": [
                        "DE254444751"
                    ],
                    "findings": [],
                    "available": true,
                    "tel_links": [],
                    "confidence": "hoch",
                    "field_count": 6,
                    "mailto_links": [
                        "info@porta-croatia.de"
                    ],
                    "reachability": {
                        "url": "https://www.porta-croatia.de/impressum.php",
                        "label": "Impressum ist direkt von der Startseite erreichbar.",
                        "source": "homepage_link",
                        "status": "direct",
                        "via_url": "https://www.porta-croatia.de/",
                        "available": true,
                        "click_depth": 1,
                        "directly_linked": true,
                        "within_two_clicks": true
                    },
                    "missing_count": 0,
                    "mstv_contexts": [],
                    "person_candidates": [
                        "Porta Croatia GmbH",
                        "Vjekoslava Klingenberg"
                    ],
                    "register_contexts": [
                        "Handelsregistereintrag Amtsgericht Mainz: HRB40775"
                    ],
                    "address_candidates": [
                        "Mainzer Strasse 24 55411 Bingen am Rhein",
                        "Mainzer Strasse 1, 55411 Bingen am Rhein",
                        "Mainzer Strasse 24",
                        "55411 Bingen am Rhein"
                    ],
                    "contact_form_found": false,
                    "operator_candidates": [
                        "Porta Croatia GmbH",
                        "Vjekoslava Klingenberg"
                    ],
                    "required_field_count": 3,
                    "required_found_count": 3,
                    "supervisory_contexts": [],
                    "professional_contexts": [],
                    "illegal_content_emails": [],
                    "postal_city_candidates": [
                        "55411 Bingen am Rhein"
                    ],
                    "public_authority_found": false,
                    "organization_candidates": [
                        "Porta Croatia GmbH"
                    ],
                    "representative_contexts": [
                        "inhaber: Porta Croatia GmbH",
                        "Geschäftsführer: Vjekoslava Klingenberg, Rudolf Klingenberg"
                    ],
                    "illegal_content_contexts": [],
                    "street_address_candidates": [
                        "Mainzer Strasse 24 55411 Bingen am Rhein",
                        "Mainzer Strasse 1, 55411 Bingen am Rhein",
                        "Mainzer Strasse 24"
                    ],
                    "legal_form_requires_register": true,
                    "illegal_content_contact_found": false
                },
                "rendered_content": false,
                "privacy_policy_audit": []
            },
            {
                "ok": true,
                "url": "https://www.porta-croatia.de/service/wir.php",
                "path": "/service/wir.php",
                "audit": {
                    "form_count": 0,
                    "finding_ids": [
                        "privacy_policy_too_thin"
                    ],
                    "cookie_count": 0,
                    "imprint_audit": [],
                    "imprint_found": true,
                    "consent_hint_found": false,
                    "reject_option_found": false,
                    "privacy_policy_found": true,
                    "tracking_script_count": 0,
                    "pre_consent_cookie_count": 0,
                    "pre_consent_tracking_cookie_count": 0
                },
                "forms": 0,
                "title": "Das Unternehmen Porta Croatia GmbH - Service von Porta Croatia",
                "source": "homepage_link",
                "status": 200,
                "via_url": "https://www.porta-croatia.de/",
                "category": "about",
                "click_depth": 1,
                "duration_ms": 63,
                "privacy_hint": true,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": []
            },
            {
                "ok": false,
                "url": "https://www.porta-croatia.de/anreise",
                "path": "/anreise",
                "audit": [],
                "forms": 0,
                "title": "",
                "source": "homepage_link",
                "status": 404,
                "via_url": "https://www.porta-croatia.de/",
                "category": "unterseite",
                "click_depth": 1,
                "duration_ms": 21,
                "privacy_hint": false,
                "imprint_audit": [],
                "rendered_content": false,
                "privacy_policy_audit": []
            }
        ],
        "robots_checked": true,
        "sitemap_sources": [],
        "sitemap_available": false,
        "sitemap_url_count": 0,
        "homepage_link_count": 21,
        "internal_link_count": 18,
        "imprint_reachability": {
            "url": "https://www.porta-croatia.de/impressum.php",
            "label": "Impressum ist direkt von der Startseite erreichbar.",
            "source": "homepage_link",
            "status": "direct",
            "via_url": "https://www.porta-croatia.de/",
            "available": true,
            "click_depth": 1,
            "directly_linked": true,
            "within_two_clicks": true
        },
        "privacy_policy_audit": {
            "url": "https://www.porta-croatia.de/service/datenschutz.php",
            "color": "orange",
            "found": [
                "Kontakt / Datenschutzkontakt",
                "Zwecke der Verarbeitung",
                "Rechtsgrundlagen",
                "Betroffenenrechte",
                "Speicherfrist / Löschung",
                "Cookies / Tracking",
                "Widerruf / Opt-out",
                "Drittlandtransfer",
                "Verständliche Satzlänge"
            ],
            "score": 64,
            "checks": [
                {
                    "id": "controller_identity",
                    "found": false,
                    "label": "Verantwortlicher / Anbieter"
                },
                {
                    "id": "contact",
                    "found": true,
                    "label": "Kontakt / Datenschutzkontakt"
                },
                {
                    "id": "purposes",
                    "found": true,
                    "label": "Zwecke der Verarbeitung"
                },
                {
                    "id": "legal_basis",
                    "found": true,
                    "label": "Rechtsgrundlagen"
                },
                {
                    "id": "rights",
                    "found": true,
                    "label": "Betroffenenrechte"
                },
                {
                    "id": "retention",
                    "found": true,
                    "label": "Speicherfrist / Löschung"
                },
                {
                    "id": "recipients",
                    "found": false,
                    "label": "Empfänger / Auftragsverarbeiter"
                },
                {
                    "id": "cookies_tracking",
                    "found": true,
                    "label": "Cookies / Tracking"
                },
                {
                    "id": "withdrawal",
                    "found": true,
                    "label": "Widerruf / Opt-out"
                },
                {
                    "id": "complaint_authority",
                    "found": false,
                    "label": "Beschwerde bei Aufsichtsbehörde"
                },
                {
                    "id": "third_country_transfer",
                    "found": true,
                    "label": "Drittlandtransfer"
                },
                {
                    "id": "update_date",
                    "found": false,
                    "label": "Stand / Aktualitätsdatum",
                    "detail": ""
                },
                {
                    "id": "dpo_contact",
                    "found": false,
                    "label": "Datenschutzkontakt / DPO-Hinweis"
                },
                {
                    "id": "readability",
                    "found": true,
                    "label": "Verständliche Satzlänge",
                    "detail": "16.2 Wörter/Satz"
                }
            ],
            "status": "auffällig",
            "missing": [
                "Verantwortlicher / Anbieter",
                "Empfänger / Auftragsverarbeiter",
                "Beschwerde bei Aufsichtsbehörde",
                "Stand / Aktualitätsdatum",
                "Datenschutzkontakt / DPO-Hinweis"
            ],
            "summary": "9 von 14 zentralen Datenschutz-Bausteinen erkannt.",
            "findings": [
                {
                    "id": "privacy_policy_update_date_missing",
                    "title": "Stand der Datenschutzerklärung nicht klar erkennbar",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                },
                {
                    "id": "privacy_policy_dpo_contact_missing",
                    "title": "Datenschutzkontakt oder DPO-Hinweis nicht klar erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "available": true,
            "freshness": {
                "stale": false,
                "age_days": null,
                "last_updated": "",
                "update_date_found": false
            },
            "word_count": 1885,
            "readability": {
                "hard_to_read": false,
                "sentence_count": 116,
                "avg_sentence_words": 16.2
            },
            "missing_count": 5,
            "dpo_contact_found": false
        },
        "sitemap_source_count": 0,
        "provider_disclosure_audit": {
            "color": "red",
            "found": [
                "Google",
                "Google Analytics"
            ],
            "score": 40,
            "checks": [
                {
                    "id": "analytics_google",
                    "found": true,
                    "category": "analytics",
                    "evidence": [
                        "_ga",
                        "_ga_26VVGKSFGQ",
                        "_gid"
                    ],
                    "keywords": [
                        "google",
                        "tracking",
                        "analytics",
                        "werbung"
                    ],
                    "provider": "Google",
                    "category_label": "Analytics"
                },
                {
                    "id": "analytics_google_analytics",
                    "found": true,
                    "category": "analytics",
                    "evidence": [
                        "UA-4020375-2",
                        "google-analytics.com",
                        "region1.analytics.google.com"
                    ],
                    "keywords": [
                        "google analytics",
                        "analytics.google",
                        "_ga",
                        "ga4",
                        "gtag"
                    ],
                    "provider": "Google Analytics",
                    "category_label": "Tracking-ID"
                },
                {
                    "id": "advertising_google_doubleclick",
                    "found": false,
                    "category": "advertising",
                    "evidence": [
                        "googleads.g.doubleclick.net",
                        "stats.g.doubleclick.net",
                        "static.doubleclick.net"
                    ],
                    "keywords": [
                        "doubleclick",
                        "google ads",
                        "adsense",
                        "ad manager",
                        "ad_storage",
                        "google werbung"
                    ],
                    "provider": "Google DoubleClick",
                    "category_label": "Werbung"
                },
                {
                    "id": "tag_manager_google_tag_manager",
                    "found": false,
                    "category": "tag_manager",
                    "evidence": [
                        "GTM-52XHLW",
                        "googletagmanager.com"
                    ],
                    "keywords": [
                        "google tag manager",
                        "tag manager",
                        "googletagmanager",
                        "gtm-"
                    ],
                    "provider": "Google Tag Manager",
                    "category_label": "Tracking-ID"
                },
                {
                    "id": "fonts_google_fonts",
                    "found": false,
                    "category": "fonts",
                    "evidence": [
                        "fonts.gstatic.com"
                    ],
                    "keywords": [
                        "google fonts",
                        "fonts.googleapis",
                        "fonts.gstatic"
                    ],
                    "provider": "Google Fonts",
                    "category_label": "Schriften"
                }
            ],
            "status": "kritisch",
            "missing": [
                "Google DoubleClick",
                "Google Tag Manager",
                "Google Fonts"
            ],
            "summary": "2 von 5 technisch erkannten Anbieter(n) wurden in der Datenschutzerklärung erwähnt.",
            "available": true,
            "missing_count": 3,
            "detected_count": 5,
            "mentioned_count": 2
        },
        "important_categories_found": [
            "about",
            "datenschutz",
            "impressum"
        ],
        "sampled_tracking_page_count": 0,
        "internal_discovery_link_count": 2,
        "sampled_form_privacy_gap_count": 0,
        "sitemap_candidate_source_count": 1
    },
    "page_analysis": {
        "h1": [
            "Porta Croatia - Experte für einen Urlaub in Kroatien seit über 15 Jahren!",
            "Willkommen auf unserem Reiseportal zu Kroatien"
        ],
        "h2": [],
        "title": "Urlaub in Kroatien - Ferienwohnungen und Ferienhäuser | Porta Croatia",
        "keywords": [
            [
                "kroatien",
                7
            ],
            [
                "porta",
                7
            ],
            [
                "croatia",
                6
            ],
            [
                "urlaub",
                5
            ],
            [
                "dalmatien",
                4
            ],
            [
                "ferienwohnungen",
                3
            ],
            [
                "reiseführer",
                3
            ],
            [
                "ferienhäuser",
                2
            ],
            [
                "home",
                2
            ],
            [
                "unserem",
                2
            ]
        ],
        "language": "",
        "description": "Porta Croatia :: Urlaub in Kroatien - Reiseführer, Blog, Angebot von Ferienwohnungen und Ferienhäuser aus Kroatien (Dalmatien)",
        "favicon_url": "https://www.porta-croatia.de/favicon.ico",
        "link_counts": {
            "external": 1,
            "internal": 20
        },
        "preview_image": "/cache/screenshots/porta-croatia.de-160x150-51f2816ad33a081ef6.png",
        "screenshot_url": "/cache/screenshots/porta-croatia.de-160x150-51f2816ad33a081ef6.png",
        "external_scripts": [
            "https://maps.googleapis.com/maps/api/js?key=AIzaSyByqPSr-zP8UU70fPdGs9d-f_pXQvn03XE&callback=initMap"
        ],
        "browser_final_url": "https://www.porta-croatia.de/",
        "meta_preview_image": "",
        "screenshot_renderer": "playwright-chromium",
        "external_link_targets": [
            {
                "host": "ec.europa.eu",
                "count": 1,
                "examples": [
                    {
                        "href": "http://ec.europa.eu/consumers/odr/",
                        "text": "Online-Streitbeilegung"
                    }
                ],
                "nofollow": 1,
                "strength": "weak",
                "follow_count": 0
            }
        ]
    },
    "browser_analysis": {
        "cookies": {
            "items": [
                {
                    "name": "_ga",
                    "domain": ".porta-croatia.de",
                    "secure": false,
                    "expires": 1816518031.340022,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "_gid",
                    "domain": ".porta-croatia.de",
                    "secure": false,
                    "expires": 1782044431,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "_dc_gtm_UA-4020375-1",
                    "domain": ".porta-croatia.de",
                    "secure": false,
                    "expires": 1781958091,
                    "http_only": false,
                    "same_site": "Lax"
                },
                {
                    "name": "__Secure-YNID",
                    "domain": ".youtube.com",
                    "secure": true,
                    "expires": 1797510031.421985,
                    "http_only": true,
                    "same_site": "None"
                },
                {
                    "name": "YSC",
                    "domain": ".youtube.com",
                    "secure": true,
                    "expires": -1,
                    "http_only": true,
                    "same_site": "None"
                },
                {
                    "name": "VISITOR_INFO1_LIVE",
                    "domain": ".youtube.com",
                    "secure": true,
                    "expires": 1797510031.422064,
                    "http_only": true,
                    "same_site": "None"
                },
                {
                    "name": "VISITOR_PRIVACY_METADATA",
                    "domain": ".youtube.com",
                    "secure": true,
                    "expires": 1797510031.422077,
                    "http_only": true,
                    "same_site": "None"
                },
                {
                    "name": "__Secure-ROLLOUT_TOKEN",
                    "domain": ".youtube.com",
                    "secure": true,
                    "expires": 1797510031.422093,
                    "http_only": true,
                    "same_site": "None"
                },
                {
                    "name": "_ga_26VVGKSFGQ",
                    "domain": ".porta-croatia.de",
                    "secure": false,
                    "expires": 1816518031.557648,
                    "http_only": false,
                    "same_site": "Lax"
                }
            ],
            "total": 9,
            "third_party": 5
        },
        "storage": {
            "total": 0,
            "local_storage_keys": [],
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_keys": [],
            "session_storage_total": 0
        },
        "findings": [
            {
                "id": "browser_privacy_relevant_third_parties",
                "title": "Datenschutzrelevante Drittanbieter im Browseraufruf",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "remote_google_fonts_detected",
                "title": "Remote-Schriften von Google erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "gpc_privacy_domains_present",
                "count": 9,
                "title": "Datenschutzrelevante Kontakte trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "gpc_third_party_cookies",
                "count": 5,
                "title": "Drittanbieter-Cookies trotz GPC-Signal",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "cmp_api_not_detected",
                "title": "Keine gängige CMP-/TCF-API im Browser erkannt",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "many_browser_third_parties",
                "title": "Viele Drittanbieter-Domains beim Laden",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "third_country_transfer_review",
                "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "unknown_vendor_jurisdiction",
                "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "third_party_full_referrer_leak",
                "count": 6,
                "title": "Drittanbieter können vollen Referrer-Kontext erhalten",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "third_party_page_url_parameter",
                "count": 2,
                "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "third_party_sensitive_query_leak",
                "count": 2,
                "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "consent_state_gpc_evidence_review",
                "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                "public": true,
                "category": "privacy",
                "severity": "info"
            },
            {
                "id": "tracking_pixel_detected",
                "count": 3,
                "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            },
            {
                "id": "beacon_api_usage",
                "count": 8,
                "title": "Beacon-/Keepalive-Telemetrie erkannt",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            }
        ],
        "renderer": "playwright-chromium",
        "final_url": "https://www.porta-croatia.de/",
        "consent_ui": {
            "accept_controls": [],
            "accept_max_area": 0,
            "reject_controls": [],
            "reject_max_area": 0,
            "settings_controls": [],
            "first_layer_summary": "Akzeptieren 0 / Ablehnen 0 / Einstellungen 0",
            "cookie_context_found": true,
            "reject_less_prominent": false,
            "visible_control_count": 21,
            "reject_prominence_ratio": 0
        },
        "gpc_signal": {
            "error": "",
            "enabled": true,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "cookie_count": 9,
            "request_count": 35,
            "sec_gpc_header": true,
            "navigator_value": true,
            "contacted_domains": [
                {
                    "host": "porta-croatia.de",
                    "count": 11,
                    "category": "other",
                    "provider": "porta-croatia.de",
                    "third_party": false,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 7,
                        "script": 2,
                        "document": 1,
                        "stylesheet": 1
                    }
                },
                {
                    "host": "youtube.com",
                    "count": 6,
                    "category": "video_embed",
                    "provider": "YouTube",
                    "third_party": true,
                    "category_label": "Video",
                    "resource_types": {
                        "script": 3,
                        "document": 1,
                        "stylesheet": 2
                    }
                },
                {
                    "host": "fonts.gstatic.com",
                    "count": 2,
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "third_party": true,
                    "category_label": "Schriften",
                    "resource_types": {
                        "font": 2
                    }
                },
                {
                    "host": "google-analytics.com",
                    "count": 2,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "xhr": 1,
                        "script": 1
                    }
                },
                {
                    "host": "googleads.g.doubleclick.net",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "xhr": 2
                    }
                },
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "maps.googleapis.com",
                    "count": 2,
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "third_party": true,
                    "category_label": "Karte",
                    "resource_types": {
                        "xhr": 1,
                        "script": 1
                    }
                },
                {
                    "host": "stats.g.doubleclick.net",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "xhr": 1,
                        "ping": 1
                    }
                },
                {
                    "host": "google.de",
                    "count": 1,
                    "category": "other",
                    "provider": "google.de",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 1
                    }
                },
                {
                    "host": "gstatic.com",
                    "count": 1,
                    "category": "cdn",
                    "provider": "Google Static",
                    "third_party": true,
                    "category_label": "CDN",
                    "resource_types": {
                        "fetch": 1
                    }
                },
                {
                    "host": "i.ytimg.com",
                    "count": 1,
                    "category": "video_embed",
                    "provider": "YouTube",
                    "third_party": true,
                    "category_label": "Video",
                    "resource_types": {
                        "image": 1
                    }
                },
                {
                    "host": "region1.analytics.google.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                },
                {
                    "host": "static.doubleclick.net",
                    "count": 1,
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "script": 1
                    }
                },
                {
                    "host": "yt3.ggpht.com",
                    "count": 1,
                    "category": "other",
                    "provider": "yt3.ggpht.com",
                    "third_party": true,
                    "category_label": "Sonstige",
                    "resource_types": {
                        "image": 1
                    }
                }
            ],
            "contacted_domain_count": 14,
            "privacy_relevant_domains": [
                {
                    "host": "youtube.com",
                    "count": 6,
                    "category": "video_embed",
                    "provider": "YouTube",
                    "third_party": true,
                    "category_label": "Video",
                    "resource_types": {
                        "script": 3,
                        "document": 1,
                        "stylesheet": 2
                    }
                },
                {
                    "host": "google-analytics.com",
                    "count": 2,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "xhr": 1,
                        "script": 1
                    }
                },
                {
                    "host": "googleads.g.doubleclick.net",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "xhr": 2
                    }
                },
                {
                    "host": "googletagmanager.com",
                    "count": 2,
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "third_party": true,
                    "category_label": "Tag-Manager",
                    "resource_types": {
                        "script": 2
                    }
                },
                {
                    "host": "maps.googleapis.com",
                    "count": 2,
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "third_party": true,
                    "category_label": "Karte",
                    "resource_types": {
                        "xhr": 1,
                        "script": 1
                    }
                },
                {
                    "host": "stats.g.doubleclick.net",
                    "count": 2,
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "third_party": true,
                    "category_label": "Werbung",
                    "resource_types": {
                        "xhr": 1,
                        "ping": 1
                    }
                },
                {
                    "host": "i.ytimg.com",
                    "count": 1,
                    "category": "video_embed",
                    "provider": "YouTube",
                    "third_party": true,
                    "category_label": "Video",
                    "resource_types": {
                        "image": 1
                    }
                },
                {
                    "host": "region1.analytics.google.com",
                    "count": 1,
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "third_party": true,
                    "category_label": "Analytics",
                    "resource_types": {
                        "fetch": 1
                    }
                }
            ],
            "third_party_cookie_count": 5,
            "third_party_domain_count": 13,
            "privacy_relevant_domain_count": 9
        },
        "screenshot": {
            "fit": "contain",
            "width": 160,
            "height": 150,
            "source_width": 1024,
            "source_height": 1240,
            "source_capture": "top_max_2to1",
            "capture_version": "contain-v5-top2to1-160x150"
        },
        "consent_apis": {
            "cmpapi": false,
            "tcfapi": false,
            "onetrust": false,
            "cookiebot": false,
            "data_layer": true,
            "cmp_detected": false,
            "usercentrics": false,
            "google_tag_data": true
        },
        "accept_signal": {
            "error": "",
            "enabled": false,
            "storage": {
                "total": 0,
                "tracking_key_hints": [],
                "local_storage_total": 0,
                "session_storage_total": 0
            },
            "clicked_text": "",
            "accept_clicked": false,
            "accept_available": false,
            "contacted_domains": [],
            "contacted_domain_count": 0,
            "new_domains_after_accept": [],
            "privacy_relevant_domains": [],
            "third_party_domain_count": 0,
            "cookie_count_after_accept": 0,
            "cookie_count_before_accept": 0,
            "request_count_after_accept": 0,
            "storage_count_after_accept": 0,
            "request_count_before_accept": 0,
            "new_cookie_count_after_accept": 0,
            "privacy_relevant_domain_count": 0,
            "new_request_count_after_accept": 0,
            "third_party_cookie_count_after_accept": 0,
            "storage_tracking_hint_count_after_accept": 0,
            "new_privacy_relevant_domains_after_accept": [],
            "new_privacy_relevant_domain_count_after_accept": 0
        },
        "request_count": 38,
        "top_providers": [
            {
                "provider": "YouTube",
                "request_count": 8
            },
            {
                "provider": "Google DoubleClick",
                "request_count": 5
            },
            {
                "provider": "Google Analytics",
                "request_count": 3
            },
            {
                "provider": "Google Fonts",
                "request_count": 2
            },
            {
                "provider": "Google Tag Manager",
                "request_count": 2
            },
            {
                "provider": "Google Maps",
                "request_count": 2
            },
            {
                "provider": "google.com",
                "request_count": 1
            },
            {
                "provider": "google.de",
                "request_count": 1
            },
            {
                "provider": "Google Static",
                "request_count": 1
            },
            {
                "provider": "jnn-pa.googleapis.com",
                "request_count": 1
            }
        ],
        "request_samples": [
            {
                "host": "maps.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 3,
                "query_keys": [
                    "key",
                    "callback"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 2,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 0
            },
            {
                "host": "googletagmanager.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "id"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "maps.googleapis.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 4,
                "query_keys": [
                    "csp_test"
                ],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "google-analytics.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 1,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "document",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "google-analytics.com",
                "method": "POST",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "_v",
                    "aip",
                    "a",
                    "t",
                    "_s",
                    "dl",
                    "ul",
                    "dt",
                    "sr",
                    "vp",
                    "_u"
                ],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 25,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 1
            },
            {
                "host": "stats.g.doubleclick.net",
                "method": "POST",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "t",
                    "aip",
                    "_r",
                    "v",
                    "_v",
                    "tid",
                    "cid",
                    "jid",
                    "gjid",
                    "_gid",
                    "npa",
                    "_u"
                ],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 13,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "googletagmanager.com",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "id",
                    "cx",
                    "_slc"
                ],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 3,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 10,
                "query_keys": [],
                "third_party": true,
                "resource_type": "stylesheet",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 11,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 6,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "fonts.gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 4,
                "query_keys": [],
                "third_party": true,
                "resource_type": "font",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "region1.analytics.google.com",
                "method": "POST",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "tid",
                    "gtm",
                    "_p",
                    "_gaz",
                    "gcd",
                    "npa",
                    "dma_cps",
                    "dma",
                    "_eu",
                    "_ng",
                    "are"
                ],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 41,
                "url_value_param_count": 1,
                "sensitive_query_key_count": 1,
                "target_url_value_param_count": 1
            },
            {
                "host": "stats.g.doubleclick.net",
                "method": "POST",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "_ng",
                    "tid",
                    "cid",
                    "gtm",
                    "rcb",
                    "aip",
                    "dma",
                    "dma_cps",
                    "gcd",
                    "npa",
                    "frm"
                ],
                "third_party": true,
                "resource_type": "ping",
                "query_key_count": 13,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "google.de",
                "method": "GET",
                "referrer": {
                    "host": "porta-croatia.de",
                    "has_path": false,
                    "has_query": false,
                    "same_site": true,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "v",
                    "t",
                    "slf_rd",
                    "_r",
                    "_ng",
                    "tid",
                    "cid",
                    "gtm",
                    "rcb",
                    "aip",
                    "dma",
                    "dma_cps"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 17,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "googleads.g.doubleclick.net",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "static.doubleclick.net",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 2,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 13,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "googleads.g.doubleclick.net",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 2,
                "query_keys": [
                    "slf_rd"
                ],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "i.ytimg.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "yt3.ggpht.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 1,
                "query_keys": [],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "gstatic.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 8,
                "query_keys": [],
                "third_party": true,
                "resource_type": "fetch",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "google.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "script",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "youtube.com",
                "method": "GET",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": true,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 2,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": true,
                "path_depth": 1,
                "query_keys": [
                    "wvb3ug"
                ],
                "third_party": true,
                "resource_type": "image",
                "query_key_count": 1,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            },
            {
                "host": "jnn-pa.googleapis.com",
                "method": "POST",
                "referrer": {
                    "host": "youtube.com",
                    "has_path": false,
                    "has_query": false,
                    "same_site": false,
                    "path_depth": 0,
                    "query_keys": [],
                    "sensitive_query_key_count": 0
                },
                "has_query": false,
                "path_depth": 3,
                "query_keys": [],
                "third_party": true,
                "resource_type": "xhr",
                "query_key_count": 0,
                "url_value_param_count": 0,
                "sensitive_query_key_count": 0,
                "target_url_value_param_count": 0
            }
        ],
        "cmp_consent_state": {
            "tcf": {
                "api_found": false,
                "vendor_li": [],
                "cmp_loaded": false,
                "cmp_status": "",
                "purpose_li": [],
                "event_status": "",
                "gdpr_applies": null,
                "ping_success": false,
                "policy_version": "",
                "vendor_consents": [],
                "vendor_li_count": 0,
                "purpose_consents": [],
                "purpose_li_count": 0,
                "tc_string_length": 0,
                "tc_string_present": false,
                "vendor_consent_count": 0,
                "purpose_consent_count": 0
            },
            "onetrust": {
                "found": false,
                "active_groups": [],
                "active_group_count": 0
            },
            "cookiebot": {
                "found": false,
                "declined": false,
                "consented": false,
                "has_response": false,
                "consent_marketing": null,
                "consent_statistics": null,
                "consent_preferences": null
            },
            "usercentrics": {
                "found": false,
                "has_response": false,
                "services_count": 0,
                "accepted_services_count": 0
            }
        },
        "contacted_domains": [
            {
                "host": "porta-croatia.de",
                "count": 11,
                "category": "other",
                "provider": "porta-croatia.de",
                "third_party": false,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 7,
                    "script": 2,
                    "document": 1,
                    "stylesheet": 1
                }
            },
            {
                "host": "youtube.com",
                "count": 7,
                "category": "video_embed",
                "provider": "YouTube",
                "third_party": true,
                "category_label": "Video",
                "resource_types": {
                    "image": 1,
                    "script": 3,
                    "document": 1,
                    "stylesheet": 2
                }
            },
            {
                "host": "fonts.gstatic.com",
                "count": 2,
                "category": "fonts",
                "provider": "Google Fonts",
                "third_party": true,
                "category_label": "Schriften",
                "resource_types": {
                    "font": 2
                }
            },
            {
                "host": "google-analytics.com",
                "count": 2,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "xhr": 1,
                    "script": 1
                }
            },
            {
                "host": "googleads.g.doubleclick.net",
                "count": 2,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "xhr": 2
                }
            },
            {
                "host": "googletagmanager.com",
                "count": 2,
                "category": "tag_manager",
                "provider": "Google Tag Manager",
                "third_party": true,
                "category_label": "Tag-Manager",
                "resource_types": {
                    "script": 2
                }
            },
            {
                "host": "maps.googleapis.com",
                "count": 2,
                "category": "map_embed",
                "provider": "Google Maps",
                "third_party": true,
                "category_label": "Karte",
                "resource_types": {
                    "xhr": 1,
                    "script": 1
                }
            },
            {
                "host": "stats.g.doubleclick.net",
                "count": 2,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "xhr": 1,
                    "ping": 1
                }
            },
            {
                "host": "google.com",
                "count": 1,
                "category": "other",
                "provider": "google.com",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "google.de",
                "count": 1,
                "category": "other",
                "provider": "google.de",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 1
                }
            },
            {
                "host": "gstatic.com",
                "count": 1,
                "category": "cdn",
                "provider": "Google Static",
                "third_party": true,
                "category_label": "CDN",
                "resource_types": {
                    "fetch": 1
                }
            },
            {
                "host": "i.ytimg.com",
                "count": 1,
                "category": "video_embed",
                "provider": "YouTube",
                "third_party": true,
                "category_label": "Video",
                "resource_types": {
                    "image": 1
                }
            },
            {
                "host": "jnn-pa.googleapis.com",
                "count": 1,
                "category": "other",
                "provider": "jnn-pa.googleapis.com",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "xhr": 1
                }
            },
            {
                "host": "region1.analytics.google.com",
                "count": 1,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "fetch": 1
                }
            },
            {
                "host": "static.doubleclick.net",
                "count": 1,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "script": 1
                }
            },
            {
                "host": "yt3.ggpht.com",
                "count": 1,
                "category": "other",
                "provider": "yt3.ggpht.com",
                "third_party": true,
                "category_label": "Sonstige",
                "resource_types": {
                    "image": 1
                }
            }
        ],
        "rendered_page_text": {
            "length": 1090,
            "available": true
        },
        "privacy_api_metrics": {
            "api_calls": {
                "beacon_count": 1,
                "fetch_keepalive_count": 1,
                "keyboard_input_listener_count": 1
            },
            "beacon_count": 1,
            "webgl_read_count": 0,
            "canvas_read_count": 0,
            "audio_context_count": 0,
            "canvas_export_count": 0,
            "fetch_keepalive_count": 1,
            "webgl_parameter_count": 0,
            "mutation_observer_count": 0,
            "keyboard_input_listener_count": 1
        },
        "tcf_consent_analysis": {
            "color": "green",
            "score": 100,
            "status": "unauffällig",
            "summary": "TCF-Decoder: 0 Zweck(e) mit Consent/LI-Signal, 0 Vendor-Consent(s), 0 Vendor-LI-Signal(e).",
            "findings": [],
            "api_found": false,
            "available": false,
            "cmp_loaded": false,
            "cmp_status": "",
            "event_status": "",
            "gdpr_applies": null,
            "ping_success": false,
            "purpose_rows": [
                {
                    "id": 1,
                    "label": "Informationen auf einem Gerät speichern und/oder abrufen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 2,
                    "label": "Einfache Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 3,
                    "label": "Personalisiertes Anzeigen-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 4,
                    "label": "Personalisierte Anzeigen auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 5,
                    "label": "Personalisiertes Inhalts-Profil erstellen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 6,
                    "label": "Personalisierte Inhalte auswählen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 7,
                    "label": "Anzeigen-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 8,
                    "label": "Inhalte-Leistung messen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 9,
                    "label": "Marktforschung zur Generierung von Erkenntnissen nutzen",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 10,
                    "label": "Produkte entwickeln und verbessern",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                },
                {
                    "id": 11,
                    "label": "Begrenzte Daten zur Anzeigen-Auswahl verwenden",
                    "status": "nicht_erlaubt",
                    "risk_level": "niedrig",
                    "consent_granted": false,
                    "legitimate_interest_granted": false
                }
            ],
            "vendor_li_ids": [],
            "policy_version": "",
            "vendor_li_count": 0,
            "purpose_li_count": 0,
            "tc_string_length": 0,
            "tc_string_present": false,
            "vendor_consent_ids": [],
            "granted_purpose_rows": [],
            "vendor_consent_count": 0,
            "purpose_consent_count": 0,
            "high_risk_purpose_count": 0,
            "medium_risk_purpose_count": 0
        },
        "viewport_transparency": {
            "samples": [
                {
                    "tag": "a",
                    "top": 1202,
                    "href": "/impressum.php",
                    "left": 372,
                    "text": "Impressum",
                    "width": 54,
                    "height": 12,
                    "category": "imprint"
                },
                {
                    "tag": "a",
                    "top": 1202,
                    "href": "/service/datenschutz.php",
                    "left": 436,
                    "text": "Datenschutzerklärung",
                    "width": 107,
                    "height": 12,
                    "category": "privacy_notice"
                }
            ],
            "available": true,
            "sample_count": 2,
            "claim_boundary": "Sichtbarkeits-Evidence aus dem ersten Headless-Chromium-Viewport; keine Aussage ueber Footer nach Scrollen, Loginbereiche oder rechtliche Vollstaendigkeit.",
            "viewport_width": 1024,
            "category_counts": {
                "imprint": 1,
                "privacy_notice": 1
            },
            "contact_visible": false,
            "imprint_visible": true,
            "viewport_height": 1240,
            "cookie_consent_visible": false,
            "privacy_notice_visible": true
        },
        "consent_journey_matrix": {
            "color": "yellow",
            "items": [
                {
                    "host": "youtube.com",
                    "states": {
                        "gpc": 6,
                        "default": 7
                    },
                    "category": "video_embed",
                    "provider": "YouTube",
                    "category_label": "Video",
                    "privacy_relevant": true,
                    "total_request_count": 13
                },
                {
                    "host": "google-analytics.com",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "category_label": "Analytics",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "googleads.g.doubleclick.net",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "category_label": "Werbung",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "stats.g.doubleclick.net",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "category_label": "Werbung",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "maps.googleapis.com",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "category_label": "Karte",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "googletagmanager.com",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "category_label": "Tag-Manager",
                    "privacy_relevant": true,
                    "total_request_count": 4
                },
                {
                    "host": "region1.analytics.google.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "category_label": "Analytics",
                    "privacy_relevant": true,
                    "total_request_count": 2
                },
                {
                    "host": "static.doubleclick.net",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "category_label": "Werbung",
                    "privacy_relevant": true,
                    "total_request_count": 2
                },
                {
                    "host": "i.ytimg.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "video_embed",
                    "provider": "YouTube",
                    "category_label": "Video",
                    "privacy_relevant": true,
                    "total_request_count": 2
                },
                {
                    "host": "fonts.gstatic.com",
                    "states": {
                        "gpc": 2,
                        "default": 2
                    },
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "category_label": "Schriften",
                    "privacy_relevant": false,
                    "total_request_count": 4
                },
                {
                    "host": "gstatic.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "cdn",
                    "provider": "Google Static",
                    "category_label": "CDN",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "google.de",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "google.de",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "yt3.ggpht.com",
                    "states": {
                        "gpc": 1,
                        "default": 1
                    },
                    "category": "other",
                    "provider": "yt3.ggpht.com",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 2
                },
                {
                    "host": "google.com",
                    "states": {
                        "default": 1
                    },
                    "category": "other",
                    "provider": "google.com",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 1
                },
                {
                    "host": "jnn-pa.googleapis.com",
                    "states": {
                        "default": 1
                    },
                    "category": "other",
                    "provider": "jnn-pa.googleapis.com",
                    "category_label": "Sonstige",
                    "privacy_relevant": false,
                    "total_request_count": 1
                }
            ],
            "score": 76,
            "states": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "description": "Kontakte ohne Nutzeraktion",
                    "domain_count": 15,
                    "request_count": 27,
                    "privacy_relevant_domain_count": 9
                },
                {
                    "id": "reject_new",
                    "label": "Nach Ablehnen neu",
                    "description": "Neue Kontakte nach Ablehnen-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept_new",
                    "label": "Nach Akzeptieren neu",
                    "description": "Neue Kontakte nach Akzeptieren-Klick",
                    "domain_count": 0,
                    "request_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "description": "Kontakte bei Global Privacy Control",
                    "domain_count": 13,
                    "request_count": 24,
                    "privacy_relevant_domain_count": 9
                }
            ],
            "status": "prüfen",
            "summary": "Consent-Journey: 0 neue Datenschutz-Domain(s) nach Ablehnen, 0 nach Akzeptieren, 9 im GPC-Aufruf.",
            "gpc_privacy_relevant_domain_count": 9,
            "accept_privacy_relevant_domain_count": 0,
            "reject_privacy_relevant_domain_count": 0
        },
        "consent_state_evidence": {
            "rows": [
                {
                    "id": "default",
                    "label": "Erstaufruf",
                    "status": "ohne Nutzeraktion",
                    "evidence": "Baseline aus erstem Chromium-Aufruf ohne Banner-Interaktion.",
                    "risk_level": "mittel",
                    "cookie_count": 9,
                    "domain_count": 16,
                    "request_count": 38,
                    "storage_total": 0,
                    "new_cookie_count": 9,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 9
                },
                {
                    "id": "reject",
                    "label": "Nach Ablehnen",
                    "status": "nicht verfügbar",
                    "evidence": "",
                    "risk_level": "niedrig",
                    "cookie_count": 9,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "accept",
                    "label": "Nach Akzeptieren",
                    "status": "nicht ausgeführt",
                    "evidence": "",
                    "risk_level": "niedrig",
                    "cookie_count": 0,
                    "domain_count": 0,
                    "request_count": 0,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 0,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 0
                },
                {
                    "id": "gpc",
                    "label": "GPC-Aufruf",
                    "status": "aktiv",
                    "evidence": "Navigator-GPC und Sec-GPC wurden im gesonderten Browserlauf gesetzt.",
                    "risk_level": "mittel",
                    "cookie_count": 9,
                    "domain_count": 14,
                    "request_count": 35,
                    "storage_total": 0,
                    "new_cookie_count": 0,
                    "third_party_cookie_count": 5,
                    "storage_tracking_hint_count": 0,
                    "privacy_relevant_domain_count": 9
                }
            ],
            "color": "yellow",
            "score": 80,
            "status": "prüfen",
            "summary": "Consent-State-Evidence: 4 Zustände verglichen, 0 hoch auffällig, 2 mittel auffällig.",
            "findings": [
                {
                    "id": "consent_state_gpc_evidence_review",
                    "title": "Consent-Zustand: GPC mit Tracking-Hinweisen",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "available": true,
            "high_count": 0,
            "medium_count": 2
        },
        "contacted_domain_count": 16,
        "fingerprinting_analysis": {
            "color": "green",
            "score": 100,
            "checks": [
                {
                    "id": "canvas",
                    "ok": true,
                    "count": 0,
                    "label": "Canvas-Auslese",
                    "detail": "0 Pixel-Lesezugriff(e), 0 Export(e)."
                },
                {
                    "id": "webgl",
                    "ok": true,
                    "count": 0,
                    "label": "WebGL-Merkmale",
                    "detail": "0 Parameterzugriff(e), 0 Pixel-Lesezugriff(e)."
                },
                {
                    "id": "audio",
                    "ok": true,
                    "count": 0,
                    "label": "AudioContext",
                    "detail": "0 AudioContext/OfflineAudioContext-Aufruf(e)."
                },
                {
                    "id": "session_replay",
                    "ok": true,
                    "count": 0,
                    "label": "Session-Replay-Anbieter",
                    "detail": "Keine bekannten Anbieter erkannt."
                },
                {
                    "id": "input_listeners",
                    "ok": true,
                    "count": 1,
                    "label": "Tastatur-/Eingabe-Listener",
                    "detail": "1 Tastatur-/Input-Listener, 11 Interaktions-Listener, 0 MutationObserver."
                }
            ],
            "status": "unauffällig",
            "metrics": {
                "webgl_read_count": 0,
                "canvas_read_count": 0,
                "audio_context_count": 0,
                "canvas_export_count": 0,
                "webgl_parameter_count": 0,
                "mutation_observer_count": 0,
                "keyboard_input_listener_count": 1
            },
            "summary": "0 Fingerprinting-/Session-Replay-Hinweis(e) aus dem Browserlauf.",
            "findings": [],
            "finding_count": 0,
            "session_replay_domains": []
        },
        "privacy_relevant_domains": [
            {
                "host": "youtube.com",
                "count": 7,
                "category": "video_embed",
                "provider": "YouTube",
                "third_party": true,
                "category_label": "Video",
                "resource_types": {
                    "image": 1,
                    "script": 3,
                    "document": 1,
                    "stylesheet": 2
                }
            },
            {
                "host": "google-analytics.com",
                "count": 2,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "xhr": 1,
                    "script": 1
                }
            },
            {
                "host": "googleads.g.doubleclick.net",
                "count": 2,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "xhr": 2
                }
            },
            {
                "host": "googletagmanager.com",
                "count": 2,
                "category": "tag_manager",
                "provider": "Google Tag Manager",
                "third_party": true,
                "category_label": "Tag-Manager",
                "resource_types": {
                    "script": 2
                }
            },
            {
                "host": "maps.googleapis.com",
                "count": 2,
                "category": "map_embed",
                "provider": "Google Maps",
                "third_party": true,
                "category_label": "Karte",
                "resource_types": {
                    "xhr": 1,
                    "script": 1
                }
            },
            {
                "host": "stats.g.doubleclick.net",
                "count": 2,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "xhr": 1,
                    "ping": 1
                }
            },
            {
                "host": "i.ytimg.com",
                "count": 1,
                "category": "video_embed",
                "provider": "YouTube",
                "third_party": true,
                "category_label": "Video",
                "resource_types": {
                    "image": 1
                }
            },
            {
                "host": "region1.analytics.google.com",
                "count": 1,
                "category": "analytics",
                "provider": "Google Analytics",
                "third_party": true,
                "category_label": "Analytics",
                "resource_types": {
                    "fetch": 1
                }
            },
            {
                "host": "static.doubleclick.net",
                "count": 1,
                "category": "advertising",
                "provider": "Google DoubleClick",
                "third_party": true,
                "category_label": "Werbung",
                "resource_types": {
                    "script": 1
                }
            }
        ],
        "provider_category_counts": {
            "cdn": 1,
            "fonts": 1,
            "other": 4,
            "analytics": 2,
            "map_embed": 1,
            "advertising": 3,
            "tag_manager": 1,
            "video_embed": 2
        },
        "provider_category_labels": {
            "cdn": "CDN",
            "fonts": "Schriften",
            "other": "other",
            "analytics": "Analytics",
            "map_embed": "Karte",
            "advertising": "Werbung",
            "tag_manager": "Tag-Manager",
            "video_embed": "Video"
        },
        "third_party_domain_count": 15,
        "embedded_content_analysis": {
            "color": "yellow",
            "items": [
                {
                    "host": "maps.googleapis.com",
                    "source": "html",
                    "element": "script",
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "request_count": 2,
                    "category_label": "Karte",
                    "loaded_pre_consent": true
                },
                {
                    "host": "www.youtube.com",
                    "source": "html",
                    "element": "iframe",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "request_count": 7,
                    "category_label": "Video",
                    "loaded_pre_consent": true
                }
            ],
            "score": 76,
            "status": "prüfen",
            "summary": "2 externe Embed-/Widget-Dienst(e), 2 davon im ersten Browseraufruf geladen.",
            "findings": [
                {
                    "id": "embedded_video_preconsent",
                    "count": 1,
                    "title": "Video-Embed lädt Drittanbieter beim Seitenaufruf",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                },
                {
                    "id": "embedded_map_preconsent",
                    "count": 1,
                    "title": "Karten-Embed lädt Drittanbieter beim Seitenaufruf",
                    "public": true,
                    "category": "privacy",
                    "severity": "info"
                }
            ],
            "map_count": 1,
            "total_count": 2,
            "video_count": 1,
            "captcha_count": 0,
            "category_counts": {
                "Karte": 2,
                "Video": 3
            },
            "social_widget_count": 0,
            "loaded_pre_consent_count": 2,
            "request_count_by_provider": {
                "YouTube": 8,
                "Google Maps": 2
            }
        },
        "referrer_leakage_analysis": {
            "color": "red",
            "items": [
                {
                    "host": "maps.googleapis.com",
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "query_keys": [
                        "key",
                        "callback"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "script",
                    "category_label": "Karte",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "region1.analytics.google.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "_gaz",
                        "gcd",
                        "npa",
                        "dma_cps"
                    ],
                    "risk_reason": "sensibler Query-Schlüssel im Drittanbieter-Request oder Referrer",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "sensitive_query_key_count": 1,
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "google-analytics.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "_v",
                        "aip",
                        "a",
                        "t",
                        "_s",
                        "dl",
                        "ul"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "xhr",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "region1.analytics.google.com",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "_gaz",
                        "gcd",
                        "npa",
                        "dma_cps"
                    ],
                    "risk_reason": "Seiten-URL oder URL-Wert in Drittanbieter-Requestparametern",
                    "resource_type": "fetch",
                    "category_label": "Analytics",
                    "referrer_query_keys": [],
                    "url_value_param_count": 1,
                    "target_url_value_param_count": 1
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "stylesheet",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "stylesheet",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "script",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "script",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "script",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                },
                {
                    "host": "youtube.com",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [
                        "wvb3ug"
                    ],
                    "risk_reason": "voller Referrer-Pfad oder Suchparameter an Drittanbieter",
                    "referrer_host": "youtube.com",
                    "resource_type": "image",
                    "category_label": "Video",
                    "referrer_has_path": true,
                    "referrer_has_query": false,
                    "referrer_query_keys": [],
                    "referrer_sensitive_query_key_count": 0
                }
            ],
            "score": 0,
            "status": "kritisch",
            "summary": "4 Drittanbieter-Domain(s) mit Referrer-/URL-Leak-Prüfbedarf, 2 sensible Query-Kontexte.",
            "findings": [
                {
                    "id": "third_party_full_referrer_leak",
                    "count": 6,
                    "title": "Drittanbieter können vollen Referrer-Kontext erhalten",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "third_party_page_url_parameter",
                    "count": 2,
                    "title": "Seiten-URL wird in Drittanbieter-Requests übertragen",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "third_party_sensitive_query_leak",
                    "count": 2,
                    "title": "Sensible URL-Schlüssel im Drittanbieter-Kontext",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                }
            ],
            "sample_count": 27,
            "full_referrer_count": 6,
            "page_url_param_count": 2,
            "affected_domain_count": 4,
            "sensitive_query_count": 2
        },
        "third_party_contact_matrix": {
            "color": "red",
            "items": [
                {
                    "host": "youtube.com",
                    "region": "unbekannt",
                    "status": "vor Einwilligung prüfen",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "risk_level": "hoch",
                    "request_count": 7,
                    "transfer_risk": "mittel",
                    "category_label": "Video",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 3
                        },
                        {
                            "type": "stylesheet",
                            "count": 2
                        },
                        {
                            "type": "document",
                            "count": 1
                        },
                        {
                            "type": "image",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": true
                },
                {
                    "host": "google-analytics.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Analytics",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        },
                        {
                            "type": "xhr",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "googleads.g.doubleclick.net",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Werbung",
                    "resource_types": [
                        {
                            "type": "xhr",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "stats.g.doubleclick.net",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Werbung",
                    "resource_types": [
                        {
                            "type": "ping",
                            "count": 1
                        },
                        {
                            "type": "xhr",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "maps.googleapis.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Karte",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        },
                        {
                            "type": "xhr",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "googletagmanager.com",
                    "region": "US",
                    "status": "vor Einwilligung prüfen",
                    "category": "tag_manager",
                    "provider": "Google Tag Manager",
                    "risk_level": "hoch",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Tag-Manager",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "region1.analytics.google.com",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "risk_level": "mittel",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Analytics",
                    "resource_types": [
                        {
                            "type": "fetch",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "static.doubleclick.net",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "risk_level": "mittel",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Werbung",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": true
                },
                {
                    "host": "i.ytimg.com",
                    "region": "unbekannt",
                    "status": "dokumentieren",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "risk_level": "mittel",
                    "request_count": 1,
                    "transfer_risk": "mittel",
                    "category_label": "Video",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": true
                },
                {
                    "host": "fonts.gstatic.com",
                    "region": "US",
                    "status": "dokumentieren",
                    "category": "fonts",
                    "provider": "Google Fonts",
                    "risk_level": "mittel",
                    "request_count": 2,
                    "transfer_risk": "hoch",
                    "category_label": "Schriften",
                    "resource_types": [
                        {
                            "type": "font",
                            "count": 2
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": false
                },
                {
                    "host": "gstatic.com",
                    "region": "US",
                    "status": "prüfen",
                    "category": "cdn",
                    "provider": "Google Static",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "CDN",
                    "resource_types": [
                        {
                            "type": "fetch",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": false
                },
                {
                    "host": "google.com",
                    "region": "US",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "google.com",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "script",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": false
                },
                {
                    "host": "google.de",
                    "region": "US",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "google.de",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": false
                },
                {
                    "host": "jnn-pa.googleapis.com",
                    "region": "US",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "jnn-pa.googleapis.com",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "hoch",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "xhr",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Drittland/USA",
                    "privacy_relevant": false
                },
                {
                    "host": "yt3.ggpht.com",
                    "region": "unbekannt",
                    "status": "prüfen",
                    "category": "other",
                    "provider": "yt3.ggpht.com",
                    "risk_level": "niedrig",
                    "request_count": 1,
                    "transfer_risk": "mittel",
                    "category_label": "Sonstige",
                    "resource_types": [
                        {
                            "type": "image",
                            "count": 1
                        }
                    ],
                    "transfer_label": "Jurisdiktion unklar",
                    "privacy_relevant": false
                }
            ],
            "score": 15,
            "status": "kritisch",
            "summary": "15 Drittanbieter-Domain(s) beim ersten Browseraufruf, davon 9 datenschutzrelevant.",
            "category_counts": {
                "CDN": 1,
                "Karte": 1,
                "Video": 2,
                "Werbung": 3,
                "Sonstige": 4,
                "Analytics": 2,
                "Schriften": 1,
                "Tag-Manager": 1
            },
            "total_domain_count": 15,
            "total_request_count": 27,
            "privacy_relevant_count": 9,
            "transfer_risk_analysis": {
                "color": "red",
                "items": [
                    {
                        "host": "youtube.com",
                        "region": "unbekannt",
                        "provider": "YouTube",
                        "request_count": 7,
                        "transfer_risk": "mittel",
                        "category_label": "Video",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": true
                    },
                    {
                        "host": "google-analytics.com",
                        "region": "US",
                        "provider": "Google Analytics",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Analytics",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "googleads.g.doubleclick.net",
                        "region": "US",
                        "provider": "Google DoubleClick",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Werbung",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "stats.g.doubleclick.net",
                        "region": "US",
                        "provider": "Google DoubleClick",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Werbung",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "maps.googleapis.com",
                        "region": "US",
                        "provider": "Google Maps",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Karte",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "googletagmanager.com",
                        "region": "US",
                        "provider": "Google Tag Manager",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Tag-Manager",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "region1.analytics.google.com",
                        "region": "US",
                        "provider": "Google Analytics",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Analytics",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "static.doubleclick.net",
                        "region": "US",
                        "provider": "Google DoubleClick",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Werbung",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": true
                    },
                    {
                        "host": "i.ytimg.com",
                        "region": "unbekannt",
                        "provider": "YouTube",
                        "request_count": 1,
                        "transfer_risk": "mittel",
                        "category_label": "Video",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": true
                    },
                    {
                        "host": "fonts.gstatic.com",
                        "region": "US",
                        "provider": "Google Fonts",
                        "request_count": 2,
                        "transfer_risk": "hoch",
                        "category_label": "Schriften",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": false
                    },
                    {
                        "host": "gstatic.com",
                        "region": "US",
                        "provider": "Google Static",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "CDN",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": false
                    },
                    {
                        "host": "google.com",
                        "region": "US",
                        "provider": "google.com",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Sonstige",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": false
                    },
                    {
                        "host": "google.de",
                        "region": "US",
                        "provider": "google.de",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Sonstige",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": false
                    },
                    {
                        "host": "jnn-pa.googleapis.com",
                        "region": "US",
                        "provider": "jnn-pa.googleapis.com",
                        "request_count": 1,
                        "transfer_risk": "hoch",
                        "category_label": "Sonstige",
                        "transfer_label": "Drittland/USA",
                        "privacy_relevant": false
                    },
                    {
                        "host": "yt3.ggpht.com",
                        "region": "unbekannt",
                        "provider": "yt3.ggpht.com",
                        "request_count": 1,
                        "transfer_risk": "mittel",
                        "category_label": "Sonstige",
                        "transfer_label": "Jurisdiktion unklar",
                        "privacy_relevant": false
                    }
                ],
                "score": 31,
                "status": "kritisch",
                "summary": "15 Drittanbieter für Transfer-/Jurisdiktionsprüfung, 12 mit hohem Prüfbedarf, 3 unklar.",
                "findings": [
                    {
                        "id": "third_country_transfer_review",
                        "title": "Drittland-/US-Anbieter im Browseraufruf prüfen",
                        "public": true,
                        "category": "privacy",
                        "severity": "warning"
                    },
                    {
                        "id": "unknown_vendor_jurisdiction",
                        "title": "Anbieter-Jurisdiktion nicht klar ableitbar",
                        "public": true,
                        "category": "privacy",
                        "severity": "info"
                    }
                ],
                "unknown_count": 3,
                "high_risk_count": 12,
                "total_vendor_count": 15,
                "third_country_count": 12
            }
        },
        "rendered_transparency_links": [
            {
                "top": 1202,
                "href": "https://www.porta-croatia.de/impressum.php",
                "left": 372,
                "text": "Impressum",
                "visible": true,
                "category": "imprint"
            },
            {
                "top": 1202,
                "href": "https://www.porta-croatia.de/service/datenschutz.php",
                "left": 436,
                "text": "Datenschutzerklärung",
                "visible": true,
                "category": "privacy_notice"
            }
        ],
        "privacy_relevant_domain_count": 9,
        "tracking_pixel_beacon_analysis": {
            "color": "red",
            "items": [
                {
                    "url": "",
                    "host": "porta-croatia.de",
                    "kind": "beacon_api",
                    "reason": "sendBeacon API 1 Aufruf(e), 0 Code-Hinweis(e); keepalive 1 Aufruf(e), 0 Code-Hinweis(e).",
                    "source": "javascript_api",
                    "category": "telemetry",
                    "provider": "Beacon-/Keepalive-API",
                    "third_party": false,
                    "resource_type": "beacon",
                    "category_label": "Telemetry"
                },
                {
                    "url": "",
                    "host": "maps.googleapis.com",
                    "kind": "browser_tracking_request",
                    "reason": "xhr-Request mit 1 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "map_embed",
                    "provider": "Google Maps",
                    "query_keys": [
                        "csp_test"
                    ],
                    "third_party": true,
                    "resource_type": "xhr",
                    "category_label": "Karte"
                },
                {
                    "url": "",
                    "host": "google-analytics.com",
                    "kind": "browser_tracking_request",
                    "reason": "xhr-Request mit 25 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "_v",
                        "aip",
                        "a",
                        "t",
                        "_s",
                        "dl",
                        "ul"
                    ],
                    "third_party": true,
                    "resource_type": "xhr",
                    "category_label": "Analytics"
                },
                {
                    "url": "",
                    "host": "stats.g.doubleclick.net",
                    "kind": "browser_tracking_request",
                    "reason": "xhr-Request mit 13 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "query_keys": [
                        "t",
                        "aip",
                        "_r",
                        "v",
                        "_v",
                        "tid",
                        "cid",
                        "jid"
                    ],
                    "third_party": true,
                    "resource_type": "xhr",
                    "category_label": "Werbung"
                },
                {
                    "url": "",
                    "host": "region1.analytics.google.com",
                    "kind": "browser_tracking_request",
                    "reason": "fetch-Request mit 41 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "analytics",
                    "provider": "Google Analytics",
                    "query_keys": [
                        "v",
                        "tid",
                        "gtm",
                        "_p",
                        "_gaz",
                        "gcd",
                        "npa",
                        "dma_cps"
                    ],
                    "third_party": true,
                    "resource_type": "fetch",
                    "category_label": "Analytics"
                },
                {
                    "url": "",
                    "host": "stats.g.doubleclick.net",
                    "kind": "browser_tracking_request",
                    "reason": "ping-Request mit 13 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "query_keys": [
                        "v",
                        "_ng",
                        "tid",
                        "cid",
                        "gtm",
                        "rcb",
                        "aip",
                        "dma"
                    ],
                    "third_party": true,
                    "resource_type": "ping",
                    "category_label": "Werbung"
                },
                {
                    "url": "",
                    "host": "google.de",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 17 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "other",
                    "provider": "google.de",
                    "query_keys": [
                        "v",
                        "t",
                        "slf_rd",
                        "_r",
                        "_ng",
                        "tid",
                        "cid",
                        "gtm"
                    ],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Sonstige"
                },
                {
                    "url": "",
                    "host": "googleads.g.doubleclick.net",
                    "kind": "browser_tracking_request",
                    "reason": "xhr-Request mit 0 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "advertising",
                    "provider": "Google DoubleClick",
                    "query_keys": [],
                    "third_party": true,
                    "resource_type": "xhr",
                    "category_label": "Werbung"
                },
                {
                    "url": "",
                    "host": "i.ytimg.com",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 0 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Video"
                },
                {
                    "url": "",
                    "host": "youtube.com",
                    "kind": "browser_tracking_request",
                    "reason": "image-Request mit 1 Query-Schlüssel(n).",
                    "source": "chromium_request",
                    "category": "video_embed",
                    "provider": "YouTube",
                    "query_keys": [
                        "wvb3ug"
                    ],
                    "third_party": true,
                    "resource_type": "image",
                    "category_label": "Video"
                }
            ],
            "score": 22,
            "status": "kritisch",
            "summary": "3 Pixel-/Bildtracking-Hinweis(e), 8 Beacon-/Telemetry-Hinweis(e), 0 Link-Ping(s).",
            "findings": [
                {
                    "id": "tracking_pixel_detected",
                    "count": 3,
                    "title": "Tracking-Pixel oder pixelnahe Requests erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                },
                {
                    "id": "beacon_api_usage",
                    "count": 8,
                    "title": "Beacon-/Keepalive-Telemetrie erkannt",
                    "public": true,
                    "category": "privacy",
                    "severity": "warning"
                }
            ],
            "pixel_count": 3,
            "link_ping_count": 0,
            "telemetry_count": 6,
            "beacon_api_count": 1,
            "third_party_count": 9,
            "fetch_keepalive_count": 1,
            "privacy_relevant_count": 8,
            "beacon_code_reference_count": 0,
            "fetch_keepalive_reference_count": 0
        }
    },
    "privacy_analysis": {
        "cookies": {
            "items": [],
            "total": 0,
            "tracking": [],
            "pre_consent": [],
            "missing_secure": [],
            "missing_samesite": [],
            "pre_consent_tracking": [],
            "pre_consent_nonessential": []
        },
        "findings": [],
        "tracking_ids": [
            {
                "type": "google_tag_manager",
                "value": "GTM-52XHLW",
                "provider": "Google Tag Manager"
            },
            {
                "type": "google_universal_analytics",
                "value": "UA-4020375-2",
                "provider": "Universal Analytics"
            }
        ],
        "tracking_scripts": [],
        "consent_hint_found": false,
        "privacy_policy_hint_found": true
    },
    "consent_audit": {
        "color": "red",
        "score": 2,
        "checks": [
            {
                "id": "banner_visible",
                "ok": true,
                "label": "Cookie-/Consent-Hinweis sichtbar",
                "detail": "Ein Hinweis mit Cookie-/Einwilligungsbezug wurde im sichtbaren Text erkannt."
            },
            {
                "id": "reject_visible",
                "ok": false,
                "label": "Ablehnen gleichwertig erreichbar",
                "detail": "Ablehnen oder nur notwendige Cookies wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "settings_visible",
                "ok": true,
                "label": "Einstellungen oder Auswahl vorhanden",
                "detail": "Eine Einstellungs- oder Auswahlmoeglichkeit wurde im Text oder Browser erkannt. Browser-Buttons: 0."
            },
            {
                "id": "browser_reject_visible",
                "ok": true,
                "label": "Ablehnen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "browser_settings_visible",
                "ok": true,
                "label": "Einstellungen im sichtbaren Banner",
                "detail": "Sichtbare Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0."
            },
            {
                "id": "reject_equally_prominent",
                "ok": true,
                "label": "Ablehnen nicht deutlich schwaecher dargestellt",
                "detail": "Groessen-Verhältnis Ablehnen/Akzeptieren: nicht messbar."
            },
            {
                "id": "reject_button_clickable",
                "ok": true,
                "label": "Ablehnen technisch klickbar",
                "detail": "Wenn ein Ablehnen-Button sichtbar ist, klickt SaferPage ihn im Chromium-Browser einmal an."
            },
            {
                "id": "no_new_cookies_after_reject",
                "ok": true,
                "label": "Keine neuen Cookies nach Ablehnen",
                "detail": "0 neue Cookie(s) nach dem Ablehnen-Klick."
            },
            {
                "id": "no_tracking_storage_after_reject",
                "ok": true,
                "label": "Kein Tracking-Storage nach Ablehnen",
                "detail": "0 Tracking-Hinweis(e) im Web Storage nach Ablehnen."
            },
            {
                "id": "no_privacy_domains_after_reject",
                "ok": true,
                "label": "Keine neuen Tracking-Kontakte nach Ablehnen",
                "detail": "0 neue datenschutzrelevante Domain(s) nach Ablehnen."
            },
            {
                "id": "gpc_signal_respected",
                "ok": false,
                "label": "GPC-Signal ohne Tracking-Hinweise",
                "detail": "GPC-Aufruf: 9 datenschutzrelevante Domain(s), 5 Drittanbieter-Cookie(s), 0 Storage-Hinweis(e)."
            },
            {
                "id": "no_tracking_cookies_before_consent",
                "ok": false,
                "label": "Keine Tracking-Cookies vor Einwilligung",
                "detail": "3 Tracking-Cookie(s) im Erstaufruf."
            },
            {
                "id": "no_nonessential_cookies_before_consent",
                "ok": false,
                "label": "Keine nicht notwendigen Cookies vor Einwilligung",
                "detail": "8 moeglicherweise nicht notwendige Cookie(s) im Erstaufruf."
            },
            {
                "id": "google_default_restrictive",
                "ok": false,
                "label": "Google Consent Default restriktiv",
                "detail": "Google-Tags brauchen vor dem ersten Laden restriktive Consent-Defaults."
            },
            {
                "id": "third_parties_explained",
                "ok": true,
                "label": "Drittanbieter begrenzt und erklaerbar",
                "detail": "0 datenschutzrelevante Drittanbieter-Domain(s), 15 Drittanbieter insgesamt."
            },
            {
                "id": "storage_without_tracking_hints",
                "ok": true,
                "label": "Web Storage ohne Tracking-Hinweise",
                "detail": "0 Storage-Key(s), 0 Tracking-Hinweis(e)."
            },
            {
                "id": "cmp_api_detected_when_needed",
                "ok": true,
                "label": "CMP-/TCF-Signal bei Tracking erkennbar",
                "detail": "Gängige CMP-/TCF-Indikatoren: __tcfapi, __cmp, Cookiebot, OneTrust oder Usercentrics."
            },
            {
                "id": "accept_click_documented",
                "ok": true,
                "label": "Akzeptieren-Klick nachvollziehbar",
                "detail": "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0."
            },
            {
                "id": "cmp_state_readable",
                "ok": true,
                "label": "CMP-/TCF-Zustand auslesbar",
                "detail": "TCF TC-String: nein, Cookiebot: nein, OneTrust: nein, Usercentrics: nein."
            },
            {
                "id": "cmp_default_restrictive",
                "ok": true,
                "label": "CMP-Default wirkt restriktiv",
                "detail": "TCF Purposes erlaubt: 0, TCF Vendors erlaubt: 0, Cookiebot Statistik/Marketing: nein."
            }
        ],
        "status": "kritisch",
        "summary": "Consent, Tracking oder Drittanbieter wirken im Erstaufruf deutlich nachbesserungsbeduerftig.",
        "evidence": [
            "9 Cookie(s) beim ersten Aufruf aus HTTP-Headern und Chromium",
            "0 Tracking-Script(s) im HTML",
            "0 datenschutzrelevante Drittanbieter-Domain(s)",
            "0 Storage-Key(s), 0 Tracking-Hinweis(e)",
            "Consent-Banner-Controls: Akzeptieren 0, Ablehnen 0, Einstellungen 0",
            "Ablehnen/Akzeptieren-Prominenz: nicht messbar",
            "Reject-Test: nicht ausgefuehrt, neue Cookies 0, Tracking-Storage 0, neue Datenschutz-Domains 0",
            "Accept-Test: nicht ausgefuehrt, neue Requests 0, neue Cookies 0, neue Datenschutz-Domains 0, Drittanbieter-Cookies 0",
            "CMP-State: TCF-String nein, TCF Purposes 0, TCF Vendors 0, Cookiebot nein, OneTrust-Gruppen 0, Usercentrics-Services 0",
            "GPC-Test: aktiv, Datenschutz-Domains 9, Drittanbieter-Cookies 5, Storage-Hinweise 0",
            "CMP-/TCF-Signal: nein",
            "Google Consent Default: nein"
        ],
        "gpc_enabled": true,
        "cmp_detected": false,
        "blocking_plan": {
            "items": [
                {
                    "kind": "cookie",
                    "level": "hoch",
                    "source": "Google",
                    "target": "_ga",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "vor Consent gesetzt · porta-croatia.de · lang (399 Tage)",
                    "category_label": "Analytics"
                },
                {
                    "kind": "cookie",
                    "level": "hoch",
                    "source": "Google",
                    "target": "_ga_26VVGKSFGQ",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "vor Consent gesetzt · porta-croatia.de · lang (399 Tage)",
                    "category_label": "Analytics"
                },
                {
                    "kind": "cookie",
                    "level": "hoch",
                    "source": "Google",
                    "target": "_gid",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "vor Consent gesetzt · porta-croatia.de · kurz (0 Tage)",
                    "category_label": "Analytics"
                },
                {
                    "kind": "google_consent",
                    "level": "hoch",
                    "source": "Google",
                    "target": "Google Consent Defaults",
                    "recipes": [
                        {
                            "tool": "Google Consent Mode v2"
                        },
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "Google-Tags erkannt, aber kein Consent-Default vor dem ersten Tag.",
                    "category_label": "Tag-Manager"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Analytics",
                    "target": "google-analytics.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "2 Request(s) im Erstaufruf · Analytics",
                    "category_label": "Analytics"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google DoubleClick",
                    "target": "googleads.g.doubleclick.net",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "advertising",
                    "evidence": "2 Request(s) im Erstaufruf · Werbung",
                    "category_label": "Werbung"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Tag Manager",
                    "target": "googletagmanager.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "tag_manager",
                    "evidence": "2 Request(s) im Erstaufruf · Tag-Manager",
                    "category_label": "Tag-Manager"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "YouTube",
                    "target": "i.ytimg.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "video_embed",
                    "evidence": "1 Request(s) im Erstaufruf · Video",
                    "category_label": "video_embed"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Maps",
                    "target": "maps.googleapis.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "map_embed",
                    "evidence": "2 Request(s) im Erstaufruf · Karte",
                    "category_label": "map_embed"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google Analytics",
                    "target": "region1.analytics.google.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "analytics",
                    "evidence": "1 Request(s) im Erstaufruf · Analytics",
                    "category_label": "Analytics"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google DoubleClick",
                    "target": "static.doubleclick.net",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "advertising",
                    "evidence": "1 Request(s) im Erstaufruf · Werbung",
                    "category_label": "Werbung"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "Google DoubleClick",
                    "target": "stats.g.doubleclick.net",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "advertising",
                    "evidence": "2 Request(s) im Erstaufruf · Werbung",
                    "category_label": "Werbung"
                },
                {
                    "kind": "third_party_request",
                    "level": "hoch",
                    "source": "YouTube",
                    "target": "youtube.com",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "video_embed",
                    "evidence": "7 Request(s) im Erstaufruf · Video",
                    "category_label": "video_embed"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "YouTube",
                    "target": "VISITOR_INFO1_LIVE",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · youtube.com · mittel (179 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "YouTube",
                    "target": "VISITOR_PRIVACY_METADATA",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · youtube.com · mittel (179 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "YouTube",
                    "target": "YSC",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · youtube.com · Session",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "YouTube",
                    "target": "__Secure-YNID",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · youtube.com · mittel (179 Tage)",
                    "category_label": "Unklar"
                },
                {
                    "kind": "cookie",
                    "level": "mittel",
                    "source": "porta-croatia.de",
                    "target": "_dc_gtm_UA-4020375-1",
                    "recipes": [
                        {
                            "tool": "Google Tag Manager"
                        },
                        {
                            "tool": "Cookiebot"
                        },
                        {
                            "tool": "Usercentrics"
                        },
                        {
                            "tool": "OneTrust"
                        },
                        {
                            "tool": "Developer-Fallback"
                        }
                    ],
                    "category": "unknown",
                    "evidence": "vor Consent gesetzt · porta-croatia.de · kurz (0 Tage)",
                    "category_label": "Unklar"
                }
            ],
            "summary": "18 Blockier-/Consent-Maßnahme(n) abgeleitet: 13 hoch, 5 mittel.",
            "available": true,
            "high_count": 13,
            "total_count": 18,
            "type_counts": {
                "cookie": 8,
                "google_consent": 1,
                "third_party_request": 9
            },
            "medium_count": 5
        },
        "tcf_api_found": false,
        "cookiebot_found": false,
        "accept_test_enabled": false,
        "browser_cookie_count": 9,
        "accept_button_clicked": false,
        "browser_storage_count": 0,
        "reject_button_clicked": false,
        "reject_less_prominent": false,
        "tcf_tc_string_present": false,
        "tracking_script_count": 0,
        "accept_button_available": false,
        "reject_button_available": false,
        "reject_prominence_ratio": 0,
        "pre_consent_cookie_count": 9,
        "pre_consent_cookie_names": [
            "_ga",
            "_ga_26VVGKSFGQ",
            "_gid",
            "__Secure-ROLLOUT_TOKEN",
            "VISITOR_INFO1_LIVE",
            "VISITOR_PRIVACY_METADATA",
            "YSC",
            "__Secure-YNID",
            "_dc_gtm_UA-4020375-1"
        ],
        "tcf_vendor_consent_count": 0,
        "third_party_domain_count": 15,
        "tcf_purpose_consent_count": 0,
        "onetrust_active_group_count": 0,
        "usercentrics_services_count": 0,
        "browser_accept_control_count": 0,
        "browser_cookie_context_found": true,
        "browser_reject_control_count": 0,
        "gpc_third_party_cookie_count": 5,
        "post_accept_new_cookie_count": 0,
        "post_reject_new_cookie_count": 0,
        "post_accept_new_request_count": 0,
        "browser_settings_control_count": 0,
        "gpc_storage_tracking_hint_count": 0,
        "cookiebot_marketing_or_statistics": false,
        "gpc_privacy_relevant_domain_count": 9,
        "pre_consent_tracking_cookie_count": 3,
        "pre_consent_tracking_cookie_names": [
            "_ga",
            "_ga_26VVGKSFGQ",
            "_gid"
        ],
        "privacy_relevant_third_party_count": 0,
        "browser_storage_tracking_hint_count": 0,
        "post_accept_third_party_cookie_count": 0,
        "pre_consent_nonessential_cookie_count": 8,
        "pre_consent_nonessential_cookie_names": [
            "_ga",
            "_ga_26VVGKSFGQ",
            "_gid",
            "VISITOR_INFO1_LIVE",
            "VISITOR_PRIVACY_METADATA",
            "YSC",
            "__Secure-YNID",
            "_dc_gtm_UA-4020375-1"
        ],
        "post_accept_storage_tracking_hint_count": 0,
        "post_reject_storage_tracking_hint_count": 0,
        "post_accept_privacy_relevant_domain_count": 0,
        "post_reject_privacy_relevant_domain_count": 0
    },
    "cookie_inventory": {
        "color": "red",
        "items": [
            {
                "name": "_ga",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T12:20:31+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "_ga_26VVGKSFGQ",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T12:20:31+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "_gid",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2026-06-21T12:20:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "niedrig",
                "expires_in_days": 0,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "short",
                "retention_label": "kurz (0 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "__Secure-ROLLOUT_TOKEN",
                "domain": "youtube.com",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "necessary",
                "provider": "YouTube",
                "tracking": false,
                "http_only": true,
                "same_site": "None",
                "expires_at": "2026-12-17T12:20:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": false,
                "origin_host": "youtube.com",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Notwendig",
                "retention_risk": "niedrig",
                "expires_in_days": 179,
                "origin_evidence": "7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2",
                "origin_provider": "YouTube",
                "retention_class": "medium",
                "retention_label": "mittel (179 Tage)",
                "likely_essential": true,
                "origin_script_url": "",
                "origin_resource_type": "document"
            },
            {
                "name": "VISITOR_INFO1_LIVE",
                "domain": "youtube.com",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "YouTube",
                "tracking": false,
                "http_only": true,
                "same_site": "None",
                "expires_at": "2026-12-17T12:20:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": false,
                "origin_host": "youtube.com",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 179,
                "origin_evidence": "7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2",
                "origin_provider": "YouTube",
                "retention_class": "medium",
                "retention_label": "mittel (179 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "document"
            },
            {
                "name": "VISITOR_PRIVACY_METADATA",
                "domain": "youtube.com",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "YouTube",
                "tracking": false,
                "http_only": true,
                "same_site": "None",
                "expires_at": "2026-12-17T12:20:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": false,
                "origin_host": "youtube.com",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 179,
                "origin_evidence": "7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2",
                "origin_provider": "YouTube",
                "retention_class": "medium",
                "retention_label": "mittel (179 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "document"
            },
            {
                "name": "YSC",
                "domain": "youtube.com",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "YouTube",
                "tracking": false,
                "http_only": true,
                "same_site": "None",
                "expires_at": "",
                "long_lived": false,
                "persistent": false,
                "first_party": false,
                "origin_host": "youtube.com",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": null,
                "origin_evidence": "7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2",
                "origin_provider": "YouTube",
                "retention_class": "session",
                "retention_label": "Session",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "document"
            },
            {
                "name": "__Secure-YNID",
                "domain": "youtube.com",
                "secure": true,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "YouTube",
                "tracking": false,
                "http_only": true,
                "same_site": "None",
                "expires_at": "2026-12-17T12:20:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": false,
                "origin_host": "youtube.com",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 179,
                "origin_evidence": "7 Browser-Request(s) · document:1, image:1, script:3, stylesheet:2",
                "origin_provider": "YouTube",
                "retention_class": "medium",
                "retention_label": "mittel (179 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": "document"
            },
            {
                "name": "_dc_gtm_UA-4020375-1",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "unknown",
                "provider": "porta-croatia.de",
                "tracking": false,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2026-06-20T12:21:31+00:00",
                "long_lived": false,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Unklar",
                "retention_risk": "niedrig",
                "expires_in_days": 0,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "short",
                "retention_label": "kurz (0 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            }
        ],
        "score": 5,
        "total": 9,
        "status": "kritisch",
        "summary": "9 Cookie(s) inventarisiert: 3 Tracking-/Werbe-Cookie(s), 5 Drittanbieter-Cookie(s), 2 langlebige Cookie(s), 0 sehr lange Laufzeit(en).",
        "findings": [
            {
                "id": "long_lived_tracking_cookie",
                "count": 2,
                "title": "Langlebige Tracking-/Marketing-Cookies",
                "public": true,
                "category": "privacy",
                "severity": "warning"
            }
        ],
        "categories": {
            "unknown": 5,
            "analytics": 3,
            "necessary": 1
        },
        "tracking_count": 3,
        "category_labels": {
            "consent": "Consent",
            "payment": "Zahlung",
            "unknown": "Unklar",
            "security": "Sicherheit",
            "analytics": "Analytics",
            "necessary": "Notwendig",
            "functional": "Funktional",
            "advertising": "Werbung"
        },
        "long_lived_count": 2,
        "persistent_count": 8,
        "first_party_count": 4,
        "pre_consent_count": 9,
        "retention_classes": {
            "long": 2,
            "short": 2,
            "medium": 4,
            "session": 1
        },
        "third_party_count": 5,
        "missing_secure_count": 4,
        "retention_risk_count": 2,
        "retention_risk_items": [
            {
                "name": "_ga",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T12:20:31+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            },
            {
                "name": "_ga_26VVGKSFGQ",
                "domain": "porta-croatia.de",
                "secure": false,
                "sources": [
                    "browser_first_load"
                ],
                "category": "analytics",
                "provider": "Google",
                "tracking": true,
                "http_only": false,
                "same_site": "Lax",
                "expires_at": "2027-07-25T12:20:31+00:00",
                "long_lived": true,
                "persistent": true,
                "first_party": true,
                "origin_host": "porta-croatia.de",
                "pre_consent": true,
                "source_label": "Chromium-Erstaufruf",
                "category_label": "Analytics",
                "retention_risk": "hoch",
                "expires_in_days": 399,
                "origin_evidence": "11 Browser-Request(s) · document:1, image:7, script:2, stylesheet:1",
                "origin_provider": "porta-croatia.de",
                "retention_class": "long",
                "retention_label": "lang (399 Tage)",
                "likely_essential": false,
                "origin_script_url": "",
                "origin_resource_type": ""
            }
        ],
        "very_long_lived_count": 0,
        "missing_samesite_count": 0,
        "persistent_unknown_count": 0,
        "long_lived_tracking_count": 2
    },
    "security_header_analysis": {
        "color": "red",
        "score": 34,
        "checks": [
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "HSTS",
                "value": "",
                "header": "strict-transport-security",
                "present": false,
                "purpose": "Erzwingt HTTPS nach dem ersten sicheren Aufruf.",
                "severity": "warning"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Content-Security-Policy",
                "value": "",
                "header": "content-security-policy",
                "present": false,
                "purpose": "Begrenzt Skript-, Frame- und Ressourcenquellen im Browser.",
                "severity": "warning"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Frame-Options",
                "value": "",
                "header": "x-frame-options",
                "present": false,
                "purpose": "Reduziert Clickjacking-Risiken bei älteren Browsern.",
                "severity": "warning"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "X-Content-Type-Options",
                "value": "",
                "header": "x-content-type-options",
                "present": false,
                "purpose": "Verhindert MIME-Sniffing bei Skripten und Stylesheets.",
                "severity": "warning"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Referrer-Policy",
                "value": "",
                "header": "referrer-policy",
                "present": false,
                "purpose": "Begrenzt, welche URL-Informationen an Zielseiten weitergegeben werden.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Permissions-Policy",
                "value": "",
                "header": "permissions-policy",
                "present": false,
                "purpose": "Begrenzt sensible Browser-Funktionen pro Seite.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Opener-Policy",
                "value": "",
                "header": "cross-origin-opener-policy",
                "present": false,
                "purpose": "Isoliert Top-Level-Fenster und reduziert Cross-Origin-Seiteneffekte.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Resource-Policy",
                "value": "",
                "header": "cross-origin-resource-policy",
                "present": false,
                "purpose": "Begrenzt, welche fremden Seiten Ressourcen einbetten dürfen.",
                "severity": "info"
            },
            {
                "ok": false,
                "note": "Fehlt in der HTTP-Antwort.",
                "label": "Cross-Origin-Embedder-Policy",
                "value": "",
                "header": "cross-origin-embedder-policy",
                "present": false,
                "purpose": "Erzwingt kontrollierte Cross-Origin-Einbettungen und kann Cross-Origin Isolation ermöglichen.",
                "severity": "info"
            }
        ],
        "status": "kritisch",
        "missing": [
            "HSTS",
            "Content-Security-Policy",
            "X-Frame-Options",
            "X-Content-Type-Options",
            "Referrer-Policy",
            "Permissions-Policy",
            "Cross-Origin-Opener-Policy",
            "Cross-Origin-Resource-Policy",
            "Cross-Origin-Embedder-Policy"
        ],
        "summary": "0 von 9 wichtigen Security-Headern vorhanden, 0 korrekt bewertet. Keine Content-Security-Policy gefunden.",
        "findings": [],
        "ok_count": 0,
        "weak_count": 0,
        "csp_analysis": {
            "color": "red",
            "score": 0,
            "status": "fehlt",
            "summary": "Keine Content-Security-Policy gefunden.",
            "enforced": false,
            "findings": [],
            "available": false,
            "directives": [],
            "report_only": false,
            "finding_count": 0,
            "warning_count": 0
        },
        "missing_count": 9,
        "present_count": 0,
        "missing_info_count": 5,
        "missing_warning_count": 4
    },
    "infrastructure_analysis": {
        "signals": {
            "caa": false,
            "dnssec": false,
            "final_https": true,
            "tls_version": "TLSv1.3",
            "hsts_enabled": false,
            "address_count": 1,
            "ipv6_available": false,
            "email_protection": {
                "mx": true,
                "spf": false,
                "dmarc": false
            },
            "certificate_valid": true,
            "certificate_issuer": "Encryption Everywhere DV TLS CA - G2",
            "certificate_alt_names": [
                "porta-croatia.de",
                "www.porta-croatia.de"
            ],
            "multiple_ip_addresses": false,
            "certificate_expires_at": "Jan  5 23:59:59 2027 GMT",
            "certificate_days_remaining": 199,
            "certificate_hostname_matches": true
        },
        "findings": [
            {
                "id": "dmarc_missing",
                "title": "DMARC fehlt",
                "public": true,
                "category": "email",
                "severity": "info"
            },
            {
                "id": "caa_missing",
                "title": "CAA-Record fehlt",
                "public": true,
                "category": "dns",
                "severity": "info"
            }
        ],
        "risk_level": "low",
        "positive_signals": [
            "Moderne TLS-Version aktiv: TLSv1.3."
        ]
    },
    "performance_analysis": {
        "score": 94,
        "signals": {
            "compressed": false,
            "duration_ms": 125,
            "image_count": 1,
            "script_count": 3,
            "cache_control": "max-age=0, no-cache, s-maxage=10",
            "content_length": 7120,
            "viewport_found": false,
            "stylesheet_count": 1
        },
        "findings": [
            {
                "id": "viewport_missing",
                "title": "Viewport-Meta-Tag fehlt",
                "public": true,
                "category": "performance",
                "severity": "info"
            }
        ],
        "risk_level": "medium"
    },
    "accessibility_analysis": {
        "color": "yellow",
        "score": 84,
        "status": "prüfen",
        "signals": {
            "h1_count": 2,
            "image_count": 1,
            "button_count": 0,
            "heading_count": 2,
            "viewport_found": false,
            "html_lang_found": false,
            "form_field_count": 0,
            "image_missing_alt_count": 0,
            "buttons_without_name_count": 0,
            "form_fields_without_label_count": 0
        },
        "summary": "1 Bild(er), 0 Formularfeld(er), 0 Button(s) im passiven HTML-Sample auf Basis-Barrierefreiheit geprüft.",
        "findings": [
            {
                "id": "html_lang_missing",
                "title": "HTML-Sprache fehlt",
                "public": true,
                "category": "accessibility",
                "severity": "info"
            }
        ],
        "wcag_matrix": {
            "rows": [
                {
                    "id": "wcag_non_text_content",
                    "ok": true,
                    "wcag": "WCAG 1.1.1 Non-text Content",
                    "title": "Alternativtexte für Bilder",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 1 Bild(er) ohne alt-Text im HTML-Sample."
                },
                {
                    "id": "wcag_form_labels",
                    "ok": true,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 3.3.2 Labels or Instructions",
                    "title": "Formularfelder beschriften",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 0 Formularfeld(er) ohne erkennbare Beschriftung."
                },
                {
                    "id": "wcag_button_names",
                    "ok": true,
                    "wcag": "WCAG 4.1.2 Name, Role, Value",
                    "title": "Buttons mit Namen versehen",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "0 von 0 Button(s) ohne erkennbaren Namen."
                },
                {
                    "id": "wcag_page_language",
                    "ok": false,
                    "wcag": "WCAG 3.1.1 Language of Page",
                    "title": "Seitensprache auszeichnen",
                    "impact": "mittel",
                    "status": "prüfen",
                    "evidence": "Kein lang-Attribut am html-Element im HTML-Sample erkannt."
                },
                {
                    "id": "wcag_heading_structure",
                    "ok": true,
                    "wcag": "WCAG 1.3.1 Info and Relationships / 2.4.6 Headings and Labels",
                    "title": "Überschriftenstruktur",
                    "impact": "niedrig",
                    "status": "ok",
                    "evidence": "2 H1 und 2 Überschrift(en) im HTML-Sample."
                },
                {
                    "id": "wcag_mobile_reflow",
                    "ok": false,
                    "wcag": "WCAG 1.4.10 Reflow",
                    "title": "Mobile Viewport-Basis",
                    "impact": "mittel",
                    "status": "prüfen",
                    "evidence": "Kein Viewport-Meta-Tag im HTML-Sample erkannt."
                }
            ],
            "summary": "2 WCAG-/EAA-Prüfpunkt(e) auffällig, davon 0 mit hoher Auswirkung.",
            "standard": "WCAG 2.2 orientierte Basisprüfung",
            "available": true,
            "issue_count": 2,
            "high_impact_count": 0
        }
    },
    "domain_history": {
        "status": [
            "active"
        ],
        "summary": "RDAP liefert kein klares Registrierungsdatum.",
        "age_days": null,
        "findings": [],
        "available": true,
        "registrar": "",
        "expires_at": "",
        "risk_level": "unknown",
        "registered_at": "",
        "expires_in_days": null,
        "last_changed_at": "2012-12-20T16:23:58+00:00"
    },
    "data_entry_analysis": {
        "forms": [],
        "score": 100,
        "summary": "Keine Formular- oder Zahlungsabfrage im passiven Startseiten-Sample erkannt.",
        "findings": [],
        "form_count": 0,
        "risk_level": "low",
        "field_count": 0,
        "asks_for_data": false,
        "payment_providers": [],
        "detected_data_types": [],
        "privacy_context_found": true,
        "operator_context_found": true
    },
    "pii_exposure_analysis": {
        "color": "green",
        "score": 100,
        "checks": [
            {
                "id": "current_url",
                "ok": true,
                "count": 0,
                "label": "Aktuelle URL",
                "detail": "Keine sensiblen Query-Parameter erkannt."
            },
            {
                "id": "link_queries",
                "ok": true,
                "count": 0,
                "label": "Link-Parameter",
                "detail": "Keine sensiblen Link-Querys erkannt."
            },
            {
                "id": "get_forms",
                "ok": true,
                "count": 0,
                "label": "GET-Formulare",
                "detail": "Keine personenbezogenen GET-Formulare erkannt."
            },
            {
                "id": "external_forms",
                "ok": true,
                "count": 0,
                "label": "Externe Formularziele",
                "detail": "Keine externen Formularziele mit personenbezogenen Feldern erkannt."
            },
            {
                "id": "tracking_context",
                "ok": true,
                "count": 0,
                "label": "Tracking neben Dateneingabe",
                "detail": "Keine Kombination aus Dateneingabe und datenschutzrelevanten Drittanbietern erkannt."
            }
        ],
        "status": "unauffällig",
        "summary": "0 PII-/Datenleck-Hinweis(e) aus URL-, Formular- und Browserkontext.",
        "findings": [],
        "link_hits": [],
        "finding_count": 0,
        "current_url_hits": [],
        "tracking_context": false,
        "sensitive_get_forms": []
    },
    "scan_history_analysis": {
        "available": true,
        "summary": "Vergleich mit dem vorherigen gespeicherten Scan: Score +0 Punkte, 0 neue und 0 behobene Hinweis(e).",
        "trend": "unverändert",
        "total_scan_count": 2,
        "previous_scan_count": 1,
        "score_delta": 0,
        "previous_score": 15,
        "current_score": 15,
        "previous_scan_id": "f72980b4-99c1-4783-a9b8-ad5216a48fe8",
        "previous_created_at": "2026-06-20 06:22:43.699847+02",
        "new_findings": [],
        "resolved_findings": [],
        "technical_changes": {
            "available": true,
            "summary": "0 neue und 0 entfernte technische Datenschutz-Signal(e): Cookies, Drittanbieter und externe Skriptquellen.",
            "new_cookie_count": 0,
            "removed_cookie_count": 0,
            "new_third_party_count": 0,
            "removed_third_party_count": 0,
            "new_script_source_count": 0,
            "removed_script_source_count": 0,
            "new_cookies": [],
            "removed_cookies": [],
            "new_third_parties": [],
            "removed_third_parties": [],
            "new_script_sources": [],
            "removed_script_sources": []
        },
        "history": [
            {
                "scan_id": "ddba698f-7433-411c-bb64-8b7c1fada6fd",
                "created_at": "2026-06-20 14:21:06.218322+02",
                "score": 15,
                "verdict": "riskant",
                "finding_count": 45,
                "integrity_root_hash": "345ec9a868364bef58a6a277f7bc7c303e2754b5fdc1c489679945b6d5cf9c8e",
                "integrity_available_hash_count": 9,
                "current": true
            },
            {
                "scan_id": "f72980b4-99c1-4783-a9b8-ad5216a48fe8",
                "created_at": "2026-06-20 06:22:43.699847+02",
                "score": 15,
                "verdict": "riskant",
                "finding_count": 45,
                "integrity_root_hash": "157df387e72cd572e11e48a685b0522c8a0df9048e140900ad7ebc14207ec522",
                "integrity_available_hash_count": 9,
                "current": false
            }
        ]
    },
    "benchmark_analysis": {
        "host": "porta-croatia.de",
        "rank": 1,
        "score": 15,
        "status": "unter_durchschnitt",
        "summary": "porta-croatia.de liegt mit 15 Punkten unter dem gespeicherten Durchschnitt von 53.8.",
        "available": true,
        "peer_count": 13664,
        "percentile": 0,
        "query_mode": "php_ttl_cache_refresh",
        "distribution": {
            "0_39": 1955,
            "40_59": 5384,
            "60_79": 6301,
            "80_100": 24
        },
        "median_score": 59,
        "average_score": 53.8,
        "comparison_basis": "Neuester gespeicherter SaferPage-Scan je Domain; überwiegend deutschsprachige gespeicherte Checks.",
        "same_score_count": 0,
        "better_than_count": 0,
        "qualified_peer_count": 13146,
        "zero_score_count": 518,
        "top_quartile_score": 65,
        "top_decile_score": 69,
        "qualified_average_score": 56,
        "qualified_median_score": 59,
        "qualified_top_quartile_score": 65,
        "qualified_top_decile_score": 69,
        "thresholds": [
            {
                "id": "critical",
                "label": "Kritisch",
                "range": "0-39",
                "met": true
            },
            {
                "id": "basic",
                "label": "Basis stabilisieren",
                "range": "40-59",
                "met": false
            },
            {
                "id": "managed",
                "label": "Gesteuert",
                "range": "60-79",
                "met": false
            },
            {
                "id": "strong",
                "label": "Stark",
                "range": "80-100",
                "met": false
            }
        ],
        "risk_tier": "kritisch",
        "target_score": 40,
        "aspirational_target_score": 69,
        "gap_to_target": 25,
        "gap_to_top_quartile": 50,
        "gap_to_strong": 65,
        "cache_ttl_seconds": 300
    },
    "audit_receipt": {
        "url": "https://porta-croatia.de/",
        "host": "porta-croatia.de",
        "status": "verfügbar",
        "bot_url": "https://saferpage.de/bot",
        "summary": "Prüfbeleg für porta-croatia.de: kontrollierter HTTP-/Browser-Kurzcheck mit 38 Request(s), 4 Consent-Zustand/Zuständen und 7 Artefakt(en).",
        "renderer": "playwright-chromium",
        "artifacts": [
            {
                "label": "Öffentlicher Kurzreport",
                "detail": "https://saferpage.de/porta-croatia.de",
                "status": "verfügbar"
            },
            {
                "label": "JSON-Export",
                "detail": "Maschinenlesbarer Report mit Modulen, Nachweisen und Tabellen.",
                "status": "verfügbar"
            },
            {
                "label": "CSV-Export",
                "detail": "Tabellarische Prüfzeilen für Betreiber, Datenschutz und Technik.",
                "status": "verfügbar"
            },
            {
                "label": "160x150 Seitenvorschau",
                "detail": "/cache/screenshots/porta-croatia.de-160x150-51f2816ad33a081ef6.png",
                "status": "verfügbar"
            },
            {
                "label": "Cookie-Erklärung",
                "detail": "9 Cookie-/Storage-Eintrag/Einträge.",
                "status": "kritisch"
            },
            {
                "label": "Empfänger-/Anbieterinventar",
                "detail": "15 Anbieterzeile(n), 10 AVV-/Rollenprüfung(en).",
                "status": "kritisch"
            },
            {
                "label": "Barrierefreiheitserklärung-Entwurf",
                "detail": "2 bekannte Barrierefreiheits-Punkt(e).",
                "status": "Teilweise konform im automatischen Basischeck"
            }
        ],
        "available": true,
        "final_url": "https://www.porta-croatia.de/",
        "checked_at": "2026-06-20T12:21:05+00:00",
        "share_text": "SaferPage Prüfbeleg porta-croatia.de: 38 Browser-Request(s), 15 Drittanbieter, 9 Cookie-/Storage-Einträge, geprüft am 2026-06-20T12:21:05.",
        "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/porta-croatia.de\">https://saferpage.de/porta-croatia.de</a>)",
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "scan_context": "crawler",
        "coverage_items": [
            {
                "label": "HTTP/DNS/TLS",
                "value": "HTTP 200 · DNS ok · TLS ok"
            },
            {
                "label": "Browserlauf",
                "value": "38 Request(s), 15 Drittanbieter-Domain(s), 9 Browser-Cookie(s)."
            },
            {
                "label": "Consent-Zustände",
                "value": "4 Zustand/Zustände: Default, Ablehnen, Akzeptieren und GPC soweit verfügbar."
            },
            {
                "label": "Seitenabdeckung",
                "value": "8 priorisierte Unterseite(n) im Nachweispack."
            },
            {
                "label": "Drittanbieter-Auszug",
                "value": "12 Anbieterzeile(n) im öffentlichen Nachweis."
            },
            {
                "label": "Cookie-Auszug",
                "value": "9 Cookie-Zeile(n) im öffentlichen Nachweis."
            }
        ],
        "confidence_score": 31,
        "browser_final_url": "https://www.porta-croatia.de/"
    },
    "evidence_integrity_manifest": {
        "host": "porta-croatia.de",
        "status": "verfügbar",
        "summary": "Integritätsmanifest für porta-croatia.de: 9/9 Nachweisbereich(e) mit SHA-256-Hash dokumentiert.",
        "sections": [
            {
                "id": "audit_receipt",
                "hash": "7bbb9ccd6f8cbcf6d794d52a8fba3cce0eddfe108648406f81ac1b33fe2c68e3",
                "count": 18,
                "label": "Prüfbeleg",
                "detail": "Kanonischer JSON-Hash des kompakten Prüfbelegs.",
                "status": "verfügbar"
            },
            {
                "id": "protocol",
                "hash": "0a76dad69ddfa859adb0b0159ca000116881591b5f13d40ed8b8b9c9af4ad75f",
                "count": 15,
                "label": "Scan-Protokoll",
                "detail": "URL, Endziel, User-Agent, Zeitstempel, HTTP/DNS/TLS und Renderer.",
                "status": "verfügbar"
            },
            {
                "id": "checkpoints",
                "hash": "9bbd7e9b7a1a2bd41bd13c200f923712e8ec12eb82243697c2e8122b08736df1",
                "count": 6,
                "label": "Prüfschritte",
                "detail": "Kanonischer JSON-Hash der dokumentierten Prüfstationen.",
                "status": "verfügbar"
            },
            {
                "id": "consent_states",
                "hash": "6bee6e895b3250f2b0b0c89ae4bd4118fc9dfeb5b94af0988c6bdd0289aeeca8",
                "count": 4,
                "label": "Consent-Zustände",
                "detail": "Default-, Ablehnen-, Akzeptieren- und GPC-Nachweise soweit verfügbar.",
                "status": "verfügbar"
            },
            {
                "id": "third_party_evidence",
                "hash": "00168f64052872ec3419753a15b5f75a531f09dd3d9571375711e7107a56cd77",
                "count": 12,
                "label": "Drittanbieter-Auszug",
                "detail": "Sanitisierte Anbieter-, Kategorie-, Transfer- und Request-Zählwerte.",
                "status": "verfügbar"
            },
            {
                "id": "cookie_evidence",
                "hash": "8c6cf9e4cd45316496f71ce2e917399240cfe343978fd1aab2fc88e09cd31e24",
                "count": 9,
                "label": "Cookie-Auszug",
                "detail": "Sanitisierte Cookie-Metadaten ohne Cookie-Werte.",
                "status": "verfügbar"
            },
            {
                "id": "request_samples",
                "hash": "a55ea381b066cade64775b625bc6dfd635e9a2ba3b58b22cfb5cbda253508b4e",
                "count": 10,
                "label": "Request-Samples",
                "detail": "Sanitisierte Drittanbieter-Samples ohne vollständige Request-URLs.",
                "status": "verfügbar"
            },
            {
                "id": "checked_pages",
                "hash": "9ad639964096539363921f2e71a65051a08c093aaf346298a039b574d0d26942",
                "count": 8,
                "label": "Geprüfte Unterseiten",
                "detail": "Priorisierte Pfade aus Sitemap, Pflichtseiten und interner Linkstruktur.",
                "status": "verfügbar"
            },
            {
                "id": "screenshot_file",
                "hash": "a0792bbd78fd66708984f82473162e13406be35b73faee3585cacd39e88617e3",
                "count": 27015,
                "label": "160x150 Seitenvorschau-Datei",
                "detail": "/cache/screenshots/porta-croatia.de-160x150-51f2816ad33a081ef6.png",
                "status": "verfügbar"
            }
        ],
        "algorithm": "sha256",
        "available": true,
        "root_hash": "345ec9a868364bef58a6a277f7bc7c303e2754b5fdc1c489679945b6d5cf9c8e",
        "checked_at": "2026-06-20T12:21:05+00:00",
        "limitations": [
            "Das Manifest schützt die im Report veröffentlichten/sanitisierten Nachweise, nicht verdeckte Cookie-Werte oder vollständige Request-URLs.",
            "Ohne externe qualifizierte Zeitstempelung beweist der Hash Integrität des exportierten Artefakts, aber keine amtliche Zustellung."
        ],
        "section_count": 9,
        "canonicalization": "JSON UTF-8, sort_keys=true, kompakte Separatoren; Screenshot als rohe Datei-Bytes.",
        "available_hash_count": 9
    },
    "audit_evidence_pack": {
        "status": "verfügbar",
        "summary": "Nachweisprotokoll mit 38 Browser-Request(s), 9 Cookie-Nachweis(en), 12 Drittanbieter-Auszug/auszügen und 4 Consent-Zustand/Zuständen.",
        "protocol": {
            "host": "porta-croatia.de",
            "dns_ok": true,
            "tls_ok": true,
            "bot_url": "https://saferpage.de/bot",
            "renderer": "playwright-chromium",
            "final_url": "https://www.porta-croatia.de/",
            "input_url": "https://porta-croatia.de/",
            "checked_at": "2026-06-20T12:21:05+00:00",
            "user_agent": "SaferPageCrawler/0.3 (+https://saferpage.de/bot; schedules passive DACH website checks; report examples: https://saferpage.de/tests; kostenloser Report: <a href=\"https://saferpage.de/porta-croatia.de\">https://saferpage.de/porta-croatia.de</a>)",
            "http_status": 200,
            "scan_context": "crawler",
            "screenshot_url": "/cache/screenshots/porta-croatia.de-160x150-51f2816ad33a081ef6.png",
            "googlebot_status": 200,
            "browser_final_url": "https://www.porta-croatia.de/",
            "dns_address_count": 1
        },
        "checkpoints": [
            {
                "label": "DNS",
                "detail": "1 Adresse(n) aufgelöst.",
                "status": "ok"
            },
            {
                "label": "TLS/HTTPS",
                "detail": "TLSv1.3",
                "status": "ok"
            },
            {
                "label": "HTTP-Abruf",
                "detail": "Status 200, Endziel https://www.porta-croatia.de/.",
                "status": "ok"
            },
            {
                "label": "Browserlauf",
                "detail": "38 Request(s), 15 Drittanbieter-Domain(s).",
                "status": "ok"
            },
            {
                "label": "Consent-Zustände",
                "detail": "Default, Ablehnen, Akzeptieren und GPC werden soweit möglich gegenübergestellt.",
                "status": "prüfen"
            },
            {
                "label": "Exports",
                "detail": "PDF/Druck, JSON und CSV enthalten die wesentlichen Prüfnachweise.",
                "status": "verfügbar"
            }
        ],
        "limitations": [
            "Öffentliche Nachweise enthalten keine Cookie-Werte und keine vollständigen Request-URLs.",
            "Der Scan ist ein passiver Browser- und HTTP-Kurzcheck; rechtliche Bewertung bleibt Betreiberaufgabe.",
            "Dynamische Inhalte können sich je nach Region, Zeit, Gerät und Consent-Auswahl ändern."
        ],
        "checked_pages": [
            {
                "path": "/service/datenschutz.php",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "status": 0,
                "category": "datenschutz"
            },
            {
                "path": "/impressum.php",
                "source": "homepage_link+anchor_href+browser_rendered_link",
                "status": 0,
                "category": "impressum"
            },
            {
                "path": "/service/wir.php",
                "source": "homepage_link",
                "status": 0,
                "category": "about"
            },
            {
                "path": "/anreise",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/reisefuehrer",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/reisefuehrer/reiseziele/dubrovnik",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/reisefuehrer/reiseziele/insel_brac",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            },
            {
                "path": "/reisefuehrer/reiseziele/insel_ciovo",
                "source": "homepage_link",
                "status": 0,
                "category": "unterseite"
            }
        ],
        "cookie_evidence": [
            {
                "name": "_ga",
                "domain": "porta-croatia.de",
                "secure": false,
                "category": "Analytics",
                "provider": "Google",
                "tracking": true,
                "retention": "lang (399 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "_ga_26VVGKSFGQ",
                "domain": "porta-croatia.de",
                "secure": false,
                "category": "Analytics",
                "provider": "Google",
                "tracking": true,
                "retention": "lang (399 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "_gid",
                "domain": "porta-croatia.de",
                "secure": false,
                "category": "Analytics",
                "provider": "Google",
                "tracking": true,
                "retention": "kurz (0 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            },
            {
                "name": "__Secure-ROLLOUT_TOKEN",
                "domain": "youtube.com",
                "secure": true,
                "category": "Notwendig",
                "provider": "YouTube",
                "tracking": false,
                "retention": "mittel (179 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "VISITOR_INFO1_LIVE",
                "domain": "youtube.com",
                "secure": true,
                "category": "Unklar",
                "provider": "YouTube",
                "tracking": false,
                "retention": "mittel (179 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "VISITOR_PRIVACY_METADATA",
                "domain": "youtube.com",
                "secure": true,
                "category": "Unklar",
                "provider": "YouTube",
                "tracking": false,
                "retention": "mittel (179 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "YSC",
                "domain": "youtube.com",
                "secure": true,
                "category": "Unklar",
                "provider": "YouTube",
                "tracking": false,
                "retention": "Session",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "__Secure-YNID",
                "domain": "youtube.com",
                "secure": true,
                "category": "Unklar",
                "provider": "YouTube",
                "tracking": false,
                "retention": "mittel (179 Tage)",
                "same_site": "None",
                "pre_consent": true
            },
            {
                "name": "_dc_gtm_UA-4020375-1",
                "domain": "porta-croatia.de",
                "secure": false,
                "category": "Unklar",
                "provider": "porta-croatia.de",
                "tracking": false,
                "retention": "kurz (0 Tage)",
                "same_site": "Lax",
                "pre_consent": true
            }
        ],
        "browser_evidence": {
            "gpc_enabled": true,
            "request_count": 38,
            "storage_total": 0,
            "accept_clicked": false,
            "reject_clicked": false,
            "browser_cookie_count": 9,
            "contacted_domain_count": 16,
            "third_party_domain_count": 15,
            "storage_tracking_hint_count": 0,
            "privacy_relevant_domain_count": 9
        },
        "storage_evidence": {
            "tracking_key_hints": [],
            "local_storage_total": 0,
            "session_storage_total": 0
        },
        "third_party_evidence": [
            {
                "host": "youtube.com",
                "category": "Video",
                "provider": "YouTube",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "hoch",
                "request_count": 7,
                "resource_types": [
                    "script",
                    "stylesheet",
                    "document",
                    "image"
                ],
                "privacy_relevant": true
            },
            {
                "host": "google-analytics.com",
                "category": "Analytics",
                "provider": "Google Analytics",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "script",
                    "xhr"
                ],
                "privacy_relevant": true
            },
            {
                "host": "googleads.g.doubleclick.net",
                "category": "Werbung",
                "provider": "Google DoubleClick",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "xhr"
                ],
                "privacy_relevant": true
            },
            {
                "host": "stats.g.doubleclick.net",
                "category": "Werbung",
                "provider": "Google DoubleClick",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "ping",
                    "xhr"
                ],
                "privacy_relevant": true
            },
            {
                "host": "maps.googleapis.com",
                "category": "Karte",
                "provider": "Google Maps",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "script",
                    "xhr"
                ],
                "privacy_relevant": true
            },
            {
                "host": "googletagmanager.com",
                "category": "Tag-Manager",
                "provider": "Google Tag Manager",
                "transfer": "Drittland/USA",
                "risk_level": "hoch",
                "request_count": 2,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": true
            },
            {
                "host": "region1.analytics.google.com",
                "category": "Analytics",
                "provider": "Google Analytics",
                "transfer": "Drittland/USA",
                "risk_level": "mittel",
                "request_count": 1,
                "resource_types": [
                    "fetch"
                ],
                "privacy_relevant": true
            },
            {
                "host": "static.doubleclick.net",
                "category": "Werbung",
                "provider": "Google DoubleClick",
                "transfer": "Drittland/USA",
                "risk_level": "mittel",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": true
            },
            {
                "host": "i.ytimg.com",
                "category": "Video",
                "provider": "YouTube",
                "transfer": "Jurisdiktion unklar",
                "risk_level": "mittel",
                "request_count": 1,
                "resource_types": [
                    "image"
                ],
                "privacy_relevant": true
            },
            {
                "host": "fonts.gstatic.com",
                "category": "Schriften",
                "provider": "Google Fonts",
                "transfer": "Drittland/USA",
                "risk_level": "mittel",
                "request_count": 2,
                "resource_types": [
                    "font"
                ],
                "privacy_relevant": false
            },
            {
                "host": "gstatic.com",
                "category": "CDN",
                "provider": "Google Static",
                "transfer": "Drittland/USA",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "fetch"
                ],
                "privacy_relevant": false
            },
            {
                "host": "google.com",
                "category": "Sonstige",
                "provider": "google.com",
                "transfer": "Drittland/USA",
                "risk_level": "niedrig",
                "request_count": 1,
                "resource_types": [
                    "script"
                ],
                "privacy_relevant": false
            }
        ],
        "external_script_count": 1,
        "consent_state_evidence": [
            {
                "label": "Erstaufruf",
                "cookie_count": 0,
                "domain_count": 15,
                "request_count": 27,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 9
            },
            {
                "label": "Nach Ablehnen neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "Nach Akzeptieren neu",
                "cookie_count": 0,
                "domain_count": 0,
                "request_count": 0,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 0
            },
            {
                "label": "GPC-Aufruf",
                "cookie_count": 0,
                "domain_count": 13,
                "request_count": 24,
                "storage_tracking_hint_count": 0,
                "privacy_relevant_domain_count": 9
            }
        ],
        "request_sample_evidence": [
            {
                "host": "maps.googleapis.com",
                "query_keys": [
                    "key",
                    "callback"
                ],
                "resource_type": "script",
                "query_key_count": 2,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 1
            },
            {
                "host": "googletagmanager.com",
                "query_keys": [
                    "id"
                ],
                "resource_type": "script",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "maps.googleapis.com",
                "query_keys": [
                    "csp_test"
                ],
                "resource_type": "xhr",
                "query_key_count": 1,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "google-analytics.com",
                "query_keys": [],
                "resource_type": "script",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "youtube.com",
                "query_keys": [],
                "resource_type": "document",
                "query_key_count": 0,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "google-analytics.com",
                "query_keys": [
                    "v",
                    "_v",
                    "aip",
                    "a",
                    "t",
                    "_s",
                    "dl",
                    "ul"
                ],
                "resource_type": "xhr",
                "query_key_count": 25,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "stats.g.doubleclick.net",
                "query_keys": [
                    "t",
                    "aip",
                    "_r",
                    "v",
                    "_v",
                    "tid",
                    "cid",
                    "jid"
                ],
                "resource_type": "xhr",
                "query_key_count": 13,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "googletagmanager.com",
                "query_keys": [
                    "id",
                    "cx",
                    "_slc"
                ],
                "resource_type": "script",
                "query_key_count": 3,
                "referrer_has_path": false,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "youtube.com",
                "query_keys": [],
                "resource_type": "stylesheet",
                "query_key_count": 0,
                "referrer_has_path": true,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            },
            {
                "host": "youtube.com",
                "query_keys": [],
                "resource_type": "stylesheet",
                "query_key_count": 0,
                "referrer_has_path": true,
                "referrer_has_query": false,
                "sensitive_query_key_count": 0
            }
        ]
    },
    "consent_visual_salience_evidence": {
        "schema": "https://saferpage.de/schemas/consent-visual-salience-evidence.v1",
        "status": "measured_dom_viewport_signal",
        "available": true,
        "evidence_level": "dom_viewport_signal_only",
        "summary": "Der erste Headless-Chromium-Viewport liefert sichtbare Consent-Control-Signale mit Text, Position, Groesse und typografischen Hinweisen.",
        "sample_status": "visible_controls_without_classified_samples",
        "classified_sample_count": 0,
        "accept_control_count": 0,
        "reject_control_count": 0,
        "settings_control_count": 0,
        "visible_control_count": 21,
        "accept_max_area": 0,
        "reject_max_area": 0,
        "reject_prominence_ratio": "nicht messbar",
        "samples": [],
        "sample_boundary": "Samples enthalten nur klassifizierte Accept-/Reject-/Settings-Controls. Weitere sichtbare Consent-Controls bleiben als Zaehler erhalten, werden aber ohne Klassifizierung nicht als Ablehnen-, Akzeptieren- oder Einstellungsprobe behauptet.",
        "claim_boundary": "Consent-Visual-Salienz ist ein DOM-/Viewport-Signal aus dem ersten Browserlauf. Sie ist keine Rechtsbewertung, kein Dark-Pattern-Endurteil und kein Nachweis fuer spaetere Consent-Zustaende, Scrollbereiche, Loginbereiche oder manuelle Betreiberkontexte."
    }
}